Чем регулировать время доступа системного администратора к рабочему компу пользователя?

Keffer, 1с файловая на 1 единственном компе бухгалтера - с этим все очень просто по локалке расшарить папку и делов-то. Если чуть постараться, то можно поднять Apache c WebDAV и паролями (типа как Яндекс диск, только не в облаке, а на компе с 1с), получить статический айпи, а на своей стороне включить службу веб-клиент и примонтировать папку на сайте как диск - и тогда расшарить папку можно через интернет! Плюс админский аккаунт с паролем для psexec в котором запускать taskkill когда пользователь-бухгалтер вошел монопольно и выходить не желает, а пьет чай с лимончиком. Знаю, что монопольку можно снять и файлами в папке, но если кильнуть есть шанс что бухгалтер сама прибежит и попросит немедленно подойти.