Вот пару заданий для моих эникеев, когда делать нечего: запилить виртуалку на линуксе с ntp, раздать время с него всем клиентам в сети.

Создать отдельный vlan, можно для тестовой машины или виртуальной, запретить этому влану интранет, оставить только интернет.

Если есть корпоративный портал/ база знаний, то сделать gpo для раздачи ярлыка ведущего этот портал.

Настроить GPO с автоматическим выключением пользовательских машин, например для манагеров, которые точно не задерживаются.

В конце концов, это работа админа ставить вам такие задачи, я могу генерить такое до вечера.