Du kannst einen Registry Key für die LimitedOperatorUI erstellen und pro Gerät ausrollen.
Dazu muss der Key LimitedOperatorUI als DWORD mit Wert 1 in HKEY_LOCAL_MACHINE/SOFTWARE/Wireguard erstellt werden.
Dann muss der User auf seinem Gerät zur Gruppe Netzwerkkonfigurations-Operatoren hinzugefügt werden.
Wenn du abgebrüht genug bist wäre mein Vorschlag am Standort einen VPN-Server einzurichten über den du dich dann von zuhause einwählst. Dann bist du in deren System lokal eingewählt. Wenn das dann mal explodiert kannst du die horrende Arbeitsumgebung thematisieren.