http://www.heise.de/netze/tools/fernwartung
damit lässt sich das ebenfalls "Deppensicher" einrichten, ohne das man vor Ort Einstellungen zuvor machen muss, einfach die Exe Datei an den Betroffenen übermitteln und starten lassen.
allerdings braucht man imho für jede VNC Lösung
beim Helfer eine Portweiterleitung