#18 poco has usado azure active directory, puedes decir que ordenador, desde donde y en qué horario se puede conectar, por poner un ejemplo, y no tienen que estar dentro de una red determinada, lo que facilita mucho la integración de los móviles en las políticas de seguridad.
Portada
mis comunidades
otras secciones
#16 acotado con politicas de mínimo privilegio
O sea, que Windows descartado