“Доступ запрещен” для Windows Remote Administration (schtascks, eventvwr, доли SMB по умолчанию)
Кажется, что Ваши ограничения расходов имеют Вас ищущий бесплатное решение, я настоятельно рекомендовал бы OpenVPN, поскольку это широко используется и хорошо поддерживается (даже здесь на SF). Если существует несколько компьютеров на "удаленном" сайте, и у Вас есть сервер там, можно использовать OpenVPN для "соединения сайтов мостом" (любой компьютер в любой сети может общаться друг с другом).
Технология Windows VPN действительно работает, но легче установить в меньше, чем идеальный путь. Это также требует Windows Server.
Вы не говорите, но я предполагаю, что вы используете учетную запись администратора домена для выполнения этих задач.
Похоже, что пользователь румян (с правами локального администратора) удален группа администраторов домена из локальной группы администраторов. Есть несколько способов взлома реестра, которые также могут дать те же результаты, что вы описываете. Является ли основной пользователь этой рабочей станции «опытным пользователем»? Есть ли у них права локального администратора? Похоже ли они на тех пользователей, которые взламывают собственную рабочую станцию?