Il est clair qu'avec les GPO, si tu manipules bien et que tu fouilles un peu sur internet pour avoir du complément, tu peux faire à peu près tout ce que tu veux.
Le summum, c'est d'avoir des serveurs en Win2003 et des postes en WinXP. Il y a encore plus de choses.