Otra solucion que me parece buena puedes usar un administrador remoto, no recuerdo el nombre pero puedes ver lo que hace cada maquina de tu red local asi si ves que intentan instalr algo bloqueas o...