[Sera]

Liapsus

юзер имеет права админа только на своей рабочей станции (это нормально).

Нормально только в отдельном случае.
Попробуй с таким подходом администрировать распределенную сетку из 200 тачек персоналом в 3 (три) человека