Der in meinen Augen wichtigste Hinweis fehtl hier: Keine EMails mit privilegierte Konten lesen, öffnen etc. Wer als Domänenadmin EMails öffnet und bearbeitet, dem ist nicht zu helfen. In Firmen Benutzer nicht als lokale Administratoren einrichten gehört dann natürlich auch dazu.
