LLMNR и NBT-NS проще всего отключать, но реально не всегда гладко — особенно с VPN и сложными сетями. LAPS же даёт сильное улучшение по части локальных админов, хоть и требует больше подготовки с делегированием и тестами. В итоге лучше не рассчитывать на мгновенный эффект, а делать аккуратно и постепенно.