Un OT para administradores de sistema.

Resulta que yo soy administrador de un sistema chico (40 PC). Administro NT
server, Linux y me dedico a varias tareas diversas (instalar programas,
etc.). Es decir, el tipico administrador todo en uno. El sistema lo he
mantenido por años y ha funcionado muy bien (solo he tenido 2 veces
problemas con virus que resolvi a tiempo y solo 1 vez perdi informacion de
un pc por falla del disco duro). Bueno, bajos los tipicos problemas de
Windows (cuelgues), he pasado bien este tiempo. Una de las ventajas de ello
fue eliminar todos los windows95 y windows98 que tenia.

Resulta que tengo aun problemas pendientes :Todavia manejamos la red como
grupo de trabajo. Ciertamente he decidido migrar a un esquema de dominio
(win2k server).. bueno eso es cuento aparte.

Mi duda es que yo soy el unico administrador y quiero tomarme unos dias de
vacaciones (que tenia pendiente). Yo tengo a mi sub-jefe que tambien es una
especie de sub-administrador. Ahora bien, yo soy el unico TI de la empresa,
ademas que por normativas ISO, yo llevo el control de todo lo que hago. Pero
he visto que han hecho tareas que me corresponden (siendo que no he tomado
vacaciones). Eso no me preocupa salvo que tarde o temprano, van a meter
mano en donde no debe y (ahi me toca trabajo extra).

En efecto, yo actualmente dejo que mi sub-jefe pueda hacer cuentas, instalar
programas, etc. lo cual no me agrada (debido al peligro que involucra).
Pero que pasaria cuando yo me tome mis vacaciones (es menos de 1 semana) o
me enfermo?. Que metodo ustedes ocupan?. Como relegan trabajos? Ni pienso
que van a contratar a alguien que me suplante durante ese tiempo. Aun mas,
aqui todos los usuarios tienen derechos locales de administrador, pronto voy
a cambiar eso pero, como puedo demostrar que eso es lo que tengo que hacer?
Ciertamente hasta los PC de los jefes voy a restringirlos y esta claro que
me van a poner problemas por ello (es decir me van a decir:NO LO HAGAS, ASI
HEMOS FUNCIONADO BIEN DURANTE AÑOS).

Si existiera otro administrador TI entonces no seria problema pero no es
asi. Yo se que actualmente en mi empresa las cosas funcionan pero no como
deberian. Yo muchas veces tengo que manualmente desinstalar programas que
los usuarios instalan sin consentimiento de nadie, otras veces instalan
programas con los permisos respectivos y en fin, una infinidad de problemas
de que los usuarios tienen muchas libertades para actuar.

Existe algun documento en la red que hable de como proceder?
Ciertamente me siento el responsable de la red pero no tengo demasiadas
atribuciones como para cumplir con estas.