Benutzerkonfiguration Active Direkory

Hallo liebe Community,

wir intigrieren bei uns in der Firma das Active Direkory und ich habe mir mal ne kleine Liste zusammengestellt was mit persönlich bei der Konto- und Benutzerkonfiguration wichtig ist.
Habt ihr hier noch ein paar Vorschläge, Tipps oder konfigurationen die essentiell für eine Firma sind?

Konto

- Konto läuft nie ab (Es gibt keine Benutzerkonten die nur für eine bestimmte Zeit aktiv sind.)
- Konten die länger inaktiv sind wie z.B. Mutterschutz etc. können vorrübergehend auf deaktiviert gestellt werden bis der Benutzer wieder da ist.
- Keine bestimmten Anmeldezeiten (z.B. nur von 7:00-20:00 Uhr)
- Jeder Benutzer darf sich an allen Rechnern anmelden.
- Mit Kerberos-AES-128-Bit-Verschlüsselung
- Benutzer werden vom Administrator angelegt und nicht vom Benutzer.
- Servergespeicherte Konten

Kennwort

- Ein Standard-Kennwort wird festgelegt, das der Benutzer bei der nächsten Anmeldung ändern muss.
- Kennwort läuft ab so das der Benutzer das Kennwort alle 3-6 Monate ändern muss.
- Kennwort mit umkehrbarer Verschlüsselung speichern ist deaktiviert. (Würde dazu führen das Administratoren die Kennwörter auslesen können.)

Standard-Profil für alle Benutzer bei der ersten Anmeldung

- Evtl. einheitliches Hintergrundbild
- Evtl. einheitliches Hintergrundbild im Sperrbildschirm
- Cortana (Sprachassistent) deaktivieren
- Bildschirm schaltet sich im Akkumodus nach 15 Minuten aus. (Surface)
- Bildschirm schaltet sich im Netzbetrieb nach 15 Minuten aus.
- Im Akkumodus wechselt das Surface nach einer Stunde in den Energiesparmodus.
- Computer/Surface trennt sich in den verschiedenen Modi nicht vom Netzwerk.
- Bildschirmschoner schaltet sich bei 15 Minuten ein und verlangt nach Beendigung erneut das Kennwort zur Anmeldung.