ich würde (und das haben auch wir so umgesetzt) empfehlen OneDrive über Group Policy zu deaktiveren, da du sonst bei jedem größeren Upgrade Probleme bekommen könntest.
Und so könntest du es auch bei Bedarf wieder leichter für einzelne aktiveren.
Windows-Komponenten/OneDrive