[PLAstic]

Если нужно управлять доступом в инет (по сайтам, пользователям, протоколам и т.п.), то нужно ставить отдельную машину с прокси-сервером. На неё можно будет заходить терминалом, а с неё терминалом же по приглашению пользователя на конечную машину. Это если нужен хэлпдэск. Если просто файловые операции, то с сервака всех будет видно.