Вот пару заданий для моих эникеев, когда делать нечего: запилить виртуалку на линуксе с ntp, раздать время с него всем клиентам в сети.
Создать отдельный vlan, можно для тестовой машины или виртуальной, запретить этому влану интранет, оставить только интернет.
Если есть корпоративный портал/ база знаний, то сделать gpo для раздачи ярлыка ведущего этот портал.
Настроить GPO с автоматическим выключением пользовательских машин, например для манагеров, которые точно не задерживаются.
В конце концов, это работа админа ставить вам такие задачи, я могу генерить такое до вечера.