Я тоже голосну за доступ по рдп, если вы ему ноут предоставляете, то уж лучше предоставить слабый ноут и какой никакой мобильный интернет и рдп до рабочей станции, чем морочить голову над не реализуемой в принципе задачей. Я сам таким образом реализовывал доступ для нескольких сотрудников. (Правда я сам имею полный доступ и никакого NDA со мной никто не подписывал, но я человек порядочный и такого же работника вам желаю)