che sistema operativo gira sulle macchine?
che utilizzo 'lecito' si deve fare di queste macchine?

considerazioni valide per nt/2000/xp:

-prima di usare un sistema di monitoraggio remoto renderei "meno utilizzabili" le macchine in questione. Utente appartenente al gruppo User al quale siano state, se necessario, ulteriormente ristretti i permessi e la possibilità di usare i programmi.
-Antivirus sempre aggiornato (magari in modo centralizzato da server se ne avete uno)
-Disabilitare totalmente la possibilità di scaricare ActiveX, applet java etc tra le opzioni di IE.



PS. se poi devi reinstallare periodicamente le macchine ti consiglio di fare una immagine su cd con Ghost del sistema appena installato, configurato e con i programmi necessati anch'essi installati.
In questo modo quando devi ripristinare il sistema snellisci molto la procedura