Não é incomum que pequenas empresas possuam uma administração menos especializada em sua rede de computadores. Quando digo menos especializada, não estou menosprezando os profissionais que gerenciam essas redes, mas é fato que muitos recursos interessantes acabam passando desapercebidos.
É muito fácil, mesmo que não seja a opção mais segura, ligar para um integrador de computadores, como a HP, IBM e outros, comprar um computador com sistema operacional Windows 2003 ou 2008 Server, configurá-lo como controlador de domínio e adicionar as estações de trabalho.
Como disse, embora não seja seguro administrar a rede sem um bom conhecimento do sistema operacional, isso é fácil, mas provavelmente outros recursos podem ficar ocultos, como o Gerenciador de Políticas de Grupo do Windows Server, ou Group Policy Management – GPM.
Com ele é possível determinar e padronizar o funcionamento de muitos recursos das estações windows, permitindo que tais padrões “sigam” o usuário, em qualquer computador que ele utilize, ou ainda que sejam aplicadas a um (ou vários) computador(es), independente do usuário.
Você pode, entre outras, configurar condições de firewall, configuração de segurança e proxy do Internet Explorer, desativar recursos como alterar a resolução de vídeo ou, até mesmo, fazer com que nenhum ícone seja exibido no desktop do usuário.
Como exemplo, mostrarei como padronizar o papel de parede de todos os computadores do domínio.
Crie seu papel de parede personalizado, salve-o em uma pasta no servidor e compatilhe essa pasta com opção SOMENTE LEITURA para todos os usuários.
No Windows Server (do controlador do domínio), clique no BOTÃO INICIAR > PROGRAMAS > FERRAMENTAS ADMINISTRATIVAS > GROUP POLICY MANAGEMENTE.

Selecione o domínio na floresta, conforme a figura abaixo:

Selecione o item DEFAULT DOMAIN POLICY (política padrão do domínio), clique com o botão direito do mouse e clique em EDIT.
Será exibida a janela com as políticas de grupo. Em CONFIGURAÇÕES DO USUÁRIO, selecione MODELOS ADMINISTRATIVOS, ÁREA DE TRABALHO, ACTIVE DESKTOP. Selecione o ítem PAPEL DE PAREDE DO ACTIVE DESKTOP e dê um duplo clique sobre ele:

Ative o papel de parede e selecione o nome do arquivo. ATENÇÃO: Se o papel de parede estiver em uma pasta compartilhada da rede, informe o caminho completo do compartilhamento, por exemplo: \\SERVIDOR\PASTACOMPARTILHADA\PAPELDEPAREDE.JPG. Clique em aplicar.

Cada usuário que fizer o LOGON, após você ter finalizado essa configuração, terá o papel de parede automaticamente substituído.
É interessante tomar cuidado ao configurar as políticas.
Este post apenas dá um exemplo de como a ferramenta pode ser configurada. Sugiro que procure livros sobre políticas de grupo do Windows, de maneira que possa explorar profundamente o recurso.
Dúvidas, críticas, sugestões ? Deixe seu comentário.