Вопрос друзьям-админам использующим Active Directory

У меня тут назрел один вопрос: какие групповые политики (группа Computer Confuguration, User configuration) применяемые к локальным компьютерам вы чаще всего используете? Всяческие account policies не трогаем, они и так идут по умолчанию. А ещё? Для примера - смена домашней страницы в браузере, запрет на изменение конфигурации сетевого соединения. Мне бы список на 10 пунктов. Максимум, 15.