В первую очередь — выплатить все положенные суммы и не пытаться что-то зажать, пусть даже и человек работал хреново. То есть, как можно более мирно расстаться. Нормальный админ после этого просто не будет пакостить, а ненормального это задержит хотя бы на пару деньков, а вы за это время и пароли смените, и правилам на файрволле ревизию сделаете. Самые клинические случаи, конечно, исключение, и тут вам самим решать.
