Судя по вопросу, у вас повышенная паранойя. Ко всему сказанному (диапазон адресов, вечный куки) контролиуйте время работы. То есть, когда админ дома после дежурства, его аккаунт система не пускает. Ну, и в довесок, прикрепите к пропускной системе вашей организиции контроль входа-выхода по магнитым картам: при выходе человека из здания(комнаты) блокируйте акк.
И не забывайте: человек может подключить к своей машине удалнный доступ и управлять админкой без всяческих обходных манёвров насмехаясь над вашими усилиями ;-)