ZenWorks 7.
Решил задействовать возможность удаленного управления рабочими столами "штатными" средствами.
Все отлично, работает на ура, ресурсов жрет мало.
Но есть одно неприятное НО.
Не могу (вернее, не нашел, как), как запретить юзеру на управляемой машине "гадить". Т.е. он может сам с помощью иконки в трее прервать сеанс, может сам пароль сменить.
В настройках нашел, как убрать совсем иконку из трея.
Это не совсем удобно (самому то как-то надо же рулить).