Я немного может не понял. Но начнём с начала . Зачем нужем Админ. Наверное для того чтобы сеть администроровать а поэтому, для начала проведём инвентаризацию софта при наступлении в должность, Выедем список и идём за шефом что легально а что нет спрашиваем и где лицензии. Потом сканируем сеть и все носители инфы и создаём группу пользователей кому можно а кому нет с носителями работать.Таким образом флэш диски и прочие входы можно запретить пользователю подключать при приглашении к домене. Ну и политиками запрещаем тем и разрешаем другим, ненужные носители демонтируются на склад.Остаётся бионоситель а это уже дело отдела кадров. Коллектив при этом всё понимает т.к. это правила фирмы и никто не просит копировать т.к. потерять работу из-за этого не стоит того.Вот и копируются только дата на сервере (Backup) а там вход по списку. Поэтому и админ или админы так сказать лица с большим доверием и выбирают их не с бухты барахты. Может кто думает иначе не знаю но если хранить инфо надо в фирме то иначе нельзя и здесь друг не друг не поможет т.к. сидеть может идти один.

авторИдеалист Вы наш! :)
А если рабочих машин более двух сотен,
Не идеалист а для этих целей есть софт от Microsoft. И он сканирует ваш софтик на расстоянии не надо никуда ходить потом лиш со списком к шефу. Такую инвентаризацию проводили на сети с 1200 компов 34 отделений раскиданной по нескольким городам и без проблем. Потом пишется батник а логин скрипт где приглашённому к сети запрещается USB порты(сьёмные диски) RW механики и FDD диски, запрещается инсталлирование программ, были запрещены даже модемы ноутбуков при коннекте к сети, всё это логин скрипт сделает за вас. Так что когда хочеш скопировать что-то то отлогинься с сети а там только твой комп без выхода в инет. Относительно того если шеф скажет работайте так у нас был случай когда админа посадили за то что шеф так сказал а он не взял от него подпись под словом. Дело было в банке и Админ теперь сидит а шеф поменял место на другую фирму. Читайте договор когда устраиваитесь на работу.