Barrapunto

la verdad, no me parece una mala solución para arreglar el problema que me habias planteado de murphy se viene de paseo a mi empresa, me jode el firewall de un equipo, y ya no hay ni vnc, ni remote desktop, ni acceso a los servicios remotos (regedit, psexec, etc), no funciona el active directory ni tampoco cualquier otro programa de control remoto de terceros (ni el del messenger!)...

Pues cojes, llamas al usuario, le mandas un mail con el bat que arregle el estropicio, le das permisos a su usuario suficientes para ejecutarlo, se logea, lo ejecuta, le quitas los permisos, le das las gracias y le reinicias el ordenador.
Si, un manazas te la puede liar en 5 min con permisos de admin local, pero ya estas tu para controlar luego cuando recobres el control remoto que todo esta en su sitio, y si la lia ,pues oye, no te ahorras el paseo, vas, y arreglas el firewall y el estropicio que haya hecho, o directamente le metes la imagen del pc, y lo que no tenga en las unidades de red (que tienen su conveniente backup) que le den por culo.