Не совсем согласен, что отключение LLMNR и NBT-NS всегда так легко и безболезненно. В некоторых старых или специфичных средах это может повредить работе легаси-приложений, и тогда придётся думать как обойти этот момент. LAPS, конечно, полезен, но и тут бывают заморочки с делегированием и поддержкой разных ОС. В общем, надо смотреть по ситуации, нельзя тупо копировать рецепты.