xmoonlight

Есть информация что что-то втихую копирует себе клиентов и передает третьим лицам (все это длеает на RDP).

А доказательства этому есть?
Т.к. вопрос уже содержит ответ, что у вас уже есть возможность мониторинга RDP.

Вообще, это делается сейчас везде и повсюду и это никак нельзя остановить даже с помощью юр.ограничений и бумажек.
Если есть доступ - утечка инфы неминуема. Нужно менять приоритеты бизнеса в бизнес-процессе так, чтобы процесс не влиял на бизнес-доход.

Крайне просто:
1. Объёмом проделанной работы сотрудника за день.
2. Наличием/отстутствием ожидания других сотрудников его работы при внутреннем взаимодействии.

На день: даётся список работ и две основные кнопки: "начал" и "закончил", и одна дополнительная с выбором сотрудника: "ожидаю готовности [сотрудник]", которая нажимается только между "закончил" и "начал".

ОК, скажем у доменного регистратора есть несколько записей с двумя заранее прописанными нашими белыми IP от провайдеров, но активной может быть только одна запись.

Неверно.
Гуглите " dns round-robin configuration".

Цель: быстрый инет - ищите туннель (софт) со сжатием трафика, ставьте кэширующий прокси на локальный ПК, ставьте плагины в браузер, запрещающие загрузку ресурсов более N кб.
Цель: производительность/поиграть - просто перевезите комп.
Цель: поработать/покодить - купите hdmi-pc-донгл или intel nuc.

Прокиньте порт (RDP):
внешний IP:PORT (Yota-роутер в офисе с внешним "белым" IP адресом) -> внутренний IP:3389 (сервер с RDP в офисе)
на сервер с помощью port-mapping на Yota-роутере.
А из дома - коннектитесь на тот внешний IP, который заказали.

Нужна именно виртуализация приложений (НЕ ПРОЦЕССОВ!), т.к. каждая программа по-своему анализирует своё состояние в запущенной среде.
Поэтому, нужно пробовать различные подходы.
Самый "прямой" вариант: TS RemoteApp

"Кривые" варианты:
1. Попробовать добавить настройку в .rdp файл: disableconnectionsharing:i:1
описание параметров
2. Live OS и загрузкой по сети: Здесь
3. Portables Apps и разделённые папки с данными для разных пользователей у каждого приложения.

Касательно Skype: тут

1. Исправить текущее (одно из...):

1. Посмотреть решение 1: здесь
   
2. Посмотреть решение 2: здесь
   
3. Установить клиент RDP Connection Manager и попробовать из него.
   
4. Установить клиент FreeRDP (CLI)
   
5. Установить Remote Desktop Manager (+ читать тут!)
   

2. Сделать нормально ("тонкий" клиент):

1. GTX 650 or higher Nvidia graphics card.
   
2. Raspberry Pi 2 or 3.
   
3. 8 GB or larger microSD card.
   
4. Raspbian or alternate Debian-based Raspberry Pi-compatible distro.
   
5. Moonlight.
   

Инструкция

удаленный помощник windows (встроенный в OS)

noVNC может лучше использовать?
Как бонус — рулилка с любого мобильного браузера с поддержкой HTML5 и websockets. (почти все мобилы уже)