ActiveDirectoryと連携すると、こんな機能が使えます。
- ユーザーの機能や設定を一元的に管理
- コンテンツの管理とドキュメントの保有ポリシーの実装
- ユーザー データおよび検索インデックス ファイルの暗号化
- MSI ベースのインストーラによる配布
- インデックス登録の負荷パラメータを管理
インストーラの管理も、 グループポリシーオブジェクトを使えば、こんな感じでネットワーク配布できます。

試験導入なので、いまのところなにも機能制限はつけてないけど、必要ならばなにか制限をつけるかも。
プライバシーマーク対応とか機密情報保護の都合で、制限をつけないといけないこともあるかもしれないし。
しばらく、使ってみます。