Dalla gestione utenti e computer di active directory direi che fai tutto quello che serve.