Protección contra abuso de acceso remoto de administrador

Hola a todos. Me considero un usuario bastante novato, por lo que
os pido que perdoneis si en algún momento escribo alguna "burrada".

Sufrimos un Administrador de sistemas con la "mala costumbre" de
capturar los equipos en remoto y "revisar" la información que
contienen, sin, y es lo doloroso, que el usuario sea notificado.
La consulta es sencilla. ¿Existe alguna manera, no de evitarlo,
es el administrador y debe poder hacerlo, pero si de saber que el
equipo está siendo capturado en acceso remoto?

Por supuesto, no tenemos perfil de administrado de nuestras
maquinas.

Gracias de antemano.