Hallo Willy,
ich löse das immer mittels Deep Freeze Enterprise. Vielleicht kennen einige unter euch dieses Programm.
Dort gibt es verschiedene Rechnerzustände: Eingefroren (alle Nutzeränderungen werden nach einem Neustart gelöscht), Thawed (der Rechner ist normal Nutzbar) und Thawed gesperrt (der Rechner ist für den Nutzer gesperrt, er kann keine Eingaben vornehmen). Allerdings kann man sich im Zustand "Thawed gesperrt" per RDC auf den Rechner schalten und Administrativ arbeiten. Der Endbenutzer sieht auf dem Desktop "Der Rechner ist gesperrt, Maus und Tastatur nicht nutzbar" und der Administrator kann ungestört per RDC arbeiten.
Das Tool ist übrigens vielseitig einsetzbar, kannst es dir ja mal ansehen.
Grüße