AndrewHodyrev

Если заморочиться то микротик с порт нокингом и приманкой. Настраивали батник который спера пингует нужный размер пакета, а затем запускает клиента RDP. И все вышесказанное.

Вот хороший материал для микротика
https://habr.com/ru/post/499146/

Что бы всегда разрешить этому пользователю устанавливать программы на его пк.
Откройте управление компьютером (панель управления-администрирование- управление компьютером "запуск от имени администратора"). Вводим пароль админа домена. Далее пользователи и группы - группы, добавляем в группу администраторов.
Это делает пользвоателя админом чисто на его пк, не давая прав на весь домен.