на первых порах я делал так
1. Забирал права на всех машинах, оставлял только нужный набор программ, остальное уже согласовывал отдельно
2. Всем ставил TightVNC - появилась проблема - написал в телегу - дал ip (он будет отображаться у пользователя в трее) - ты подключился с админ правами и все сделал
3. Если совсем нету серверов - но нужна общая файлопомойка - подойдет любой старый бук - на нем разворачиваешь freenas
4. По сетям, если нету управления, у тебя скорее всего есть роутер, скорее всего микротик - там можно резать скорость по мак адресам ( составить их таблицу поможет IpScanner)
