* белый лист ПО для каждого OU
* Настройки обновлений
* Настройки антивируса + блокировка флэшек
* Привязка принтеров, что бы на цветном лазернике не печатали фигню разную
* Настройки браузера + сертификат подмены
* RDP сервер внезапно без AD сильно сложнее
MSSQL и прочие использующие встроенную проверку доступа без АД не работают
без понятия почему его удалили