[VladDV]

crouler, проблема в том, что по должостным обязанностям он должен мочь ввести/вывести клиентский комп в домен, установить на него ПО, подключить принтер. Под удаленной работой понимается удаленный филлиал, в котором он сидит и соответственно имеет физический доступ к филлиальным серверам. Руководство уведомлено.
Вообще конечно я буду вводить определенные ограничения в зависимости от роли сотрудника, но поскольку это необычный сотрудник, все обрезать ему нельзя. Это касается даже не конкретно этого человека, а в принципе - удаленно могут работать люди, которых я вообще в глаза не видел, но им нужно выполнять обязанности по обслуживанию сети своего филлиала (поставить комп, ввести в домен, подключить принтер и т.п.). Для этого ему нужны повышенные привилегии. Соответвтенно можно ожидать разных действий.