Infelizmente, você precisa do acesso RPC pela porta 445 para que o PerfMon funcione remotamente. Em um servidor Windows 2003 com o firewall de host MS padrão habilitado, você pode habilitar a seleção "Compartilhamento de arquivos e impressoras" na guia Exceções do applet do Firewall do Windows. Você pode definir isso via CLI com o comando:
netsh firewall set service type=fileandprint mode=enable profile=all scope=all
Você pode restringir isso a apenas os IPs necessários, dependendo da sua configuração de rede.
Em seguida, você precisa configurar a conta de logon do serviço "Logs e alertas de desempenho" no laptop dos usuários remotos. Ele precisa iniciar como um usuário de domínio que tenha direitos para acessar os objetos Contador de desempenho na máquina remota. Normalmente, usamos uma conta de serviço bastante bloqueada para isso. O usuário deve ter o "Profile System Performance" correto, no entanto. Os administradores locais têm esse direito por padrão.
Além disso, se você estiver coletando os dados do Perfmon para um banco de dados, esse usuário deverá ser configurado como um login no SQL Server para o qual os dados do Perfmon estão sendo coletados.