Şirket Veri Güvenliği | Active Directory

Şirket bilgisayarlarının içindeki veriler dışarıya çıkmaması ya da dosyaların silinmemesi için neler yapılabilir? daha önce böyle bir konu açılmıştı fakat konuyu bulamadım. bu amaç doğrultusunda active directory ile ne gibi kısıtlamalar yapılmalı. asıl