Ich weiß ja nicht, in welcher traumhaften Welt ihr lebt - aber meine Erfahrung ist eigentlich, dass diese von euch als selbstverständlich angesehene Freiheit nicht existiert und aus Unternehmenssicht auch nicht zweckmäßig ist.
Das sehe ich auch so, alle APS (Arbeitsplatzsysteme) in unserer Fa. werden aus der Ferne betankt, keine Adminrechte. Na klar kann man einen Entwickler PC bekommen (sofern nötig), aber keine Chance den ins Intranet zu connecten, das scheitert schon an der RADIUS Authentifizierung, d.h. der Port bleibt down.
Fred