No existuje jeden schůdný scénář. Já nechávám všechny mobilní uživatele přistupovat do firemní sítě jen a jen přes Terminal Server. A to i když sedí ve firmě (mám tam pro ně specielně vytvořenou Wi-FI poskytující přístup pouze do netu a přes DMZ i na TS (libují si i návštěvy, které mohou v zasedačce pohodlně na net ze svých přístrojů)
Má to výhodu že se jim vše tváří stejně ať jsou ve firmě nebo doma....
Na TS zakážu lokální disky a vše je již klasicky pod mojí kontrolou....