С этим сложнее, но и до этого доберусь. Просто есть люди которые любят ставить на компы хрен пойми какой софт и когда их лишаешь этой возможности, они бегут к руководству
Вот тут и нужен регламент, подписанный тем самым руководством. Рабочее место сотрудника, регламент доступа в сеть и т.д.