Если нужно было контролировать юзеров, то достаточно было купить софт по контролю за юзерами, такого типа софта на каждом углу Интернета валяется.
Если есть подозрение на слив информации, то нужно настраивать разграничение доступа к информации, аудит доступа и прочее - тут одним постом не обойтись.
При подключении через RDP и виртуалки
испльзуется софтверный видеодрайвер и соответственно все САПРЫ-Автокады будут тормозить, про просмотровщики ничего не скажу, так как не использовал, но если компьютер мощный, то вполне может и не тормозить.
Для того, чтобы задействовать возможности графического ускорения нужно использовать технологию
Discrete Device Assignment (DDA) от МС, если гипервизор и виртуалки будут от МС. При этом надо понимать, что одна видеокарта может обслуживать только одну ВМ.
Чтобы давать какие-то ещё советы, нужно точно знать откуда, как и с чем работают юзеры, какие ресурсы (файловая помойка, почта и прочее) и программы используют.
PS. И правильнее завести отдельную тему для обсуждения проблемы.
