CityCat4

В данных условиях - никак. Роутеры класса "все в одном для дома", в которых совсем нет IPSec. Как класса. Теоретически, связать сеть с динамическим IP с другой сетью с динамическим же IP можно (если конечно немного поизвращаться с DynDNS и т.д. - потому что как минимум одна сторона должна иметь постоянный адрес для подключения к ней). Но это не будет просто типа Next->Next->Next. Это pure IPSec, с сертификатами и немалой головной болью в виде "ну почему же эта щука не хочет связываться вон с тем пескарем?"

IPSec в настройке, если что, заметно сложнее. В Ваших роутерах возможно есть PPTP - его защита правда уже проломлена полностью, но если шифрование неважно, можно и попробовать.

vnc, xfreerdp. Но обычно на сервере нет ничего, что бы требовало гуевых конфиуграторов. Из консоли работать быстрее и управлять легче. Единственное известное мне исключение (и то до некоторого времени) - написание правил iptables (до того времени, как запомнишь как минимум половину документации :D)

Да вот нифига не банальны. Единственный клиент для управления огрызком, который я знаю - Timbuktu. Для линуха не существует аналога радмина - ни платного, ни бесплатного, для него только VNC. Для винды - очень хорош DameWare - он в доменную структуру вписывается идеально. Ну, понятное дело, есть RDP.

Нужно не тыканье мышкой автоматизировать, а то, что это тыканье делает. PowerShell/VBS позволяет решить любую задачу по администрированию компа скриптом.

Давать нескольким юзерам ID 0 - это хак и вообще адЬ с точки зрения ИБ. Используйте sudo, а логин рутом должен запрещаться сразу же после установки системы и настройки sudo, потому что несколько юзеров с ID 0 это примерно то же, что всей семьей работать на винде под единственной учеткой Administrator и потом удивляться, что это систему переставляем раз в месяц, а все равно глючит...

Я Вас огорчу до невозможности.

Во-первых на рабочем месте у Вас нет и не может быть никакого личного пространства. Рабочий комп - это инструмент, выделенный Вам работодателем и он имеет полное право контролировать как Вы его используете.
И это его право заложено в ТК.
Во-вторых такое средство есть. Именно через браузер. Заходишь, выбираешь комп. Можно незаметно наблюдать за экраном - прямо видеть что человек делает. Или получить мгновенный скриншот. Или список процессов. Или еще кучу отчетов. При этом агента распознать на компе - ну, у нас админы этого не могут :)

Ключевое слово - Стахановец

1. Любой, по которому в пределах досягаемости есть специалист.
2. VNC. Но для множества работ по настройке сначала понадобится SSH. Для винды есть бесплатные VNC-клиенты, они страшненькие, но есть. TigerVNC например.
3. Не знаю :-)