Пока пробую отключать LLMNR и NBT-NS — реально заметно меньше случайных хешей летит. Да, с VPN и немасштабируемыми адаптерами геморрой, но результат есть. LAPS вроде заморачивает с делегированием, но одно заметно сразу — перестаёшь бояться массового ptH движения по сети. Главное — не перехваливать и не ждать мгновенного чуда, всё надо тщательно тестить.