Windows Vista включает лог установки (setup log) который можно просматривать и анализировать, используя Event Viewer. По умолчанию новые события установки (Setup events) добавляются в лог, но вы можете блокировать эту функциональность, использующую Local Group
Policy примерно так:
Наткнулся на один файлик, SetDefPrt.bat который позволяет выставить принтер основным (default printer) и если этот принтер не подключён к компьютеру, то автоматически подключает его.
По умолчанию уровень ведения журналов (eventlog) для службы MSExchangeDSAccess установлен в None. При этом в журнал записываются только критические события. Я рекомендую установить уровень ведения журналов для категории Topology в Minimum.
Любой Администратор нираз слышал от пользователей, что у него вдруг пропала та или иная иконка с рабочего стола (Desktop). Можно конечно воспользоваться какой либо программой для удалённого администрирования (Remote Control), типа Rаdmin, VNC, Dameware, ERC или что-то похожее, и в настройках Customize Desktop отключить Desktop Cleanup, но есть и другой путь (и он не единственный)...