По поводу установки агентов на рабочих машинах. Можно устанавливать через консоль (предварительно указав в настройках логин и пароль учетной записи, которая имеет права на установку), можно устанавливать вручную запуская .msi, и можно как через GPO так и Psexec. На любой вкус вобщем)
Контролируем печать с помощью PAM