Виктор Ганелес

Если вариант, который вам выше посоветовали (про шаринг средствами винды) не сработает - есть вторая опция:

Сделать проброс портов для конкретных ресурсов
То есть через netsh port-forward слелать так, что когда кто-то стучится на ваш ноутбук на порт 12345, это соединение улетает на сервер в корпоративной локалке на порт 54321

Делается одной командой в консоли, работает хорошо.
Правда для каждого сервера в корпоративной локалке придётся отдельные настройки прописывать и для всяческих аутлуков и прочих клиентов будет очень неудобно

Но для задачи «rdp на сервер за впн» это классный способ!

Если варианты перепробуешь и будет тупить - попробуй использовать удалённое открытие файлов.
В простейшем варианте это RDP. Но это не очень удобно, так как меняется вся рабочая среда.

В крутом варианте это remoteapp от микрософта (но он подтупливает) или Citrix в режиме Seamless window

Выглядит это так, что по ярлыку запускается прога - но на удалённом компе, а к тебе транслируется только картинка.
При этом для пользаков это вообще не заметно: ну открылась прога и открылась, где она исполняется им пофиг. Её можно свернуть, изменить размер окна и т.д.

Это будет быстрее, чем открывать 10гиговые файлы через сеть, имхо.

У меня так пользователи работали с 1с, и оно было в разы быстрее, чем работа с лакалтно установленной 1с, которая обращалась к БД по сети.

В windows хз, но такое можно сделать при помощи acronis true image а ещё вот тут куча прог для этого обсуждалось:
Восстановление оригинального состояния системы при каждой загрузке

Самое надёжное - загрузиться с liveFlash
Можно просто с флешки-инсталлятора windows, но когда вам предложат приступить к установке, нажмите shift+f10 и запустите truecrypt

Кажется там будет и «восстановление загрузчика», но не уверен.

Но в любом случае вы сможете расшифровать винт, сбэкапить файлы.

Кстати, вам могут помочь хранение учёток не локально а.. забыл, как называется.. когда основные настройки юзера хранятся на сервере, а на тачки только подгружаются - откуда бы человек не зашёл.

Неплохой вариант - настроить профиль при создании установочного образа в режиме аудита

forumsisadmina.ru/topic/1045-perenos-papki-profile...

Если настроек мало - можно и аручную закинуть в профиль файлы-папки и внести правки в реестр.
Для этого откройте регедит, выберите ветку local machine, и выберите файл - эээ.. Забыл, как пункт точно называется, не импорт и не сетевая загрузка, а что-то ещё.
Типа "подключить куст"

Укажите файл c:\users\default\ntuser.dat

Укажите в какой "подпапке" отображать этот файл реестра, внесите правки и отключите его так же, как и подключали.

Ps: если будете закидывать файлы не забудьте сменить права и владельца соответственно тому, как оно в остальных папках дефолтного профиля.