Qualquer grande distribuição de desktop será suficiente. Os mais amigáveis são o openSuSe e o Ubuntu. O Debian e o Fedora são mais adequados para ambientes corporativos.
A conta de usuário padrão ficará bem. A maioria das distribuições atuais fornece uma maneira de atualizar o sistema, mesmo com privilégios de usuário.
Pessoalmente, considero o ssh suficiente, mas se você quiser ajudar remotamente os usuários na sua área de trabalho, você deve procurar iniciar automaticamente o vnc, quando eles fizerem login.