Читал про выключение LLMNR и NBT-NS — вроде помогает реально снизить количество случайных утечек в сети. С LAPS тоже всё не так просто, но идея с уникальными паролями классная, особенно если руки не из жопы растут. Пока пытаюсь разобраться, но уже понятно, что просто так не всё работает — надо тестить и смотреть, чтобы потом не получить кучу проблем.