[vasketsov]

FOX RED
Если ОН - администратор домена и ты входишь в домен - ничего не поможет, просто логон-скриптом он все что хочешь сделает, а без него в домен не пустит.

Если нет - Firewall-а достаточно + выкинуть его из группы локальных администраторов.

А про програмки, которые только лишь удаленно все могут, забудьте. Они просто используют некоторые команды системы, и она же проверяет права доступа и отвечает на них. Так что правильнее считать, что не удаленной части нет, а используется CIFS или аналоги.