No hay "recetas" aplicables a todos los ambientes con respecto a seguridad, además de que cada ambiente es un mundo, la seguridad tiene costos que pueden ser importantes
Si quieres tener una referencia revisa estos enlaces
Best Practices for Securing Active Directory:
https://technet.microsoft.com/en-us/windows-server-docs/identity/ad-ds/plan/security-best-practices/best-practices-for-securing-active-directory
Download Securing Active Directory: An Overview of Best Practices from Official Microsoft Download Center:
https://www.microsoft.com/en-us/download/details.aspx?id=38815
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.