Pero che no entiendo.
Los usuarios trabajan utilizando Terminal Server o inician una sesion local en sus pcs???
Si inician sesion en TS:
En administrador de servicios de terminal server
Seleccionas la pc que desees monitorear
Click derecho
Tomar control
Aunque para esto debes de cofigurar en Active Directory que no deseas que se le consulte al usuario, de otra manera dependera de ellos aceptar o cancelar el dialogo que les aparece...
Si inician sesion local:
Instala un utilitario como VNC o como Pc Anywhere
De otra forma solo podrias loguearte usando Escritorio Remoto si tenes la contraseña de cada uno de los usuarios....
Saludos