А на все данные действия — вывести скрипты на рабочий стол админского аккаунта — зашел под админом, запустил, что надо, устранил проблемы и дальше под ограниченным акаунтом.
А кто запрещает дать пользователю только необходимые права на ограниченной учетке + логин+пароль на админскую учётку? То есть работает он на ограниченной, но если что-то нужно заходит под админской. Я даже дома так сижу :) Проблем гораздо меньше.
Ну и ограниченная учётная запись, максимальный блок всего и вся через политики, пароль на биос и заблокировать порты (лучше даже не системой, а через биос). Не забываем антивирус и файрвол. Ну и никаких лишних программ.
Кстати, ещё нагуглил, что у МТС есть возможность выдачи статического IP адреса, но только для корпоративных www.corp.mts.ru/internet/mobile_internet_phone/others_services/static_ip/. Как вариант найти знакомых у которых есть заключенный контракт с МТС и попросить сим-карту, ну или самим заключить если юр.