» Как лучше обеспечить защиту компьютеров

Самый надежный способ защитить компьютер, убрать его в несгораемый сейф, а сейф в банковское хранилище....)))
А в остальном.. Задачи определяют выбор средств и способв защиты.
AD на 10 компов? Иногда нужно, даже очень. Например, если эти 10 пользователей территориально распределены, а требования по обеспеченияю безопасности надо соблюдать.
Админские права? Лучше закрыть, но бывает, что нельзя. Например SCADA системы, требуют админских прав.
Закрыть USB? Трезвая мысль. А что если у Вас типография и клиенты приносят макеты на флэшках?

НЕТ И НЕ БУДЕТ УНИВЕРСАЛЬНОГО РЕШЕНИЯ!!!
В каждом случае задача уникальна и требует уникального решения. В каждой организации свои риски, и свои возможности для их минимизации.

The Bug
макеты на флешках вообще не проблема.
Завести белый список тот же, вряд ли количество флешек превышает десяток, а уж для них то сделать список легко.

А вот некоторые продукты ГНИВЦ в самом деле без админ прав не работали. Способ нашли, но мозг крутили))