Ten dotaz mi moc konkrétní nepřipadá

Správa se ponejvíc automatizuje login skripty a automatickými instalacemi, s GP to souvisí spíš jen tak, že se vytvoří OU a zařadí se do nich uživatelé a počítače.

Přes GP nebo jejich rozšíření se dají dále řídit vlastnosti nejen Windows a IE, ale i například Microsoft Office, ODBC připojení, lokální zařízení...

Některé nástroje situaci dost usnadňují, viz např. http://www.desktopstandard.com/ (pozor stojí peníze)