cement
Так что советуте че делать !
Переубеждать начальство надо.
Иначе голяк, придется ручками на каждой машине настраивать локальные политики для ограничения всего и вся, плюс RAdmin (или что-нибудь из этой серии) для
управления удалённым рабочим столом.

Либо решать вопросы административными мерами.