Ok! Пытаюсь объяснить:
станция используется для мониторинга активности серверов
(Exchange, proxy) и сетевого трафика
(он есть или его нет 
) — и только! Но находится в помещении, где возможны попытки "рукоблудства" со стороны пользовательского состава.
Возле консоли сидит "девочка", в обязанности которой входит смотреть и вызывать полномочный персонал, если "графички" поменяют привычную форму на непривычную.
Вот, собственно, и всё.
Возможные варианты с удалённым рабочим столом, даже удалённой консолью, ограничениями полномочий запуска приложений и т.п. известны и возможны, но вот задался вопросом, вынесенным в заголовок ветки... А вдруг?!
Это было бы самое простое
(и дешёвое ) решение.
