На сервак ставишь сервер терминалов и в кладовку под большой замок
А на все машинки ставь линукс. Потом пусть юзера конектятся к серваку и работают.
Себе права админа, чуть что
удаленно его гасишь....
P.S. Ну это конечно если у тебя не много юзеров или сервак мощный ставь.