Désolé je n'ai pas le temps de repondre plus dans le détail.
Si ce n'est tightvnc, c'est un autre mais il y a la possibilité de contraindre des utilisateurs, car tous les utilisateurs ne sont pas admin de leurs machines ?
bref, c'est le taf du sys admin de paramétrer les entries, ldap, ect...
C'est la base avant de faire quoi que ce soit.
Concernant le multi-site, disons qu'il y a beaucoups de paramètres qui rentrent en jeux.
tous les site sont synchro ? les uns envers les autres ? l'homogénéité des blades, soft, lic...
le debit...
bref, pas simple