Voy a poner ojo en lo que mencionas del VNC/SSH. Y voy a dejar separado al usuario de ventas de cualquier cosa que sea configuración, sin derecho a sudo, como lo he hecho con el compu de mi sobrina jajaja.