Мне, как хреновому сисадмину, ближе несколько иная позиция - разрешить все и не ... себе мозги.
В локалке - более 200 компов (на которых чего только нету - разнообразные винды, пингвины, солярки и всякие экзотические оси реального времени). Половина юзеров - девелоперы, админов - 3 человека. Что мне делать более нечего, как следить какую игрушечу себе юзеры поставили? Это - их дело и их проблемы. Когда происходит что-то, с чем пользователи без меня справиться не могут - тогда я нужен. Иное - от лукавого.

В общим: сисадмин, в отличие от вахтера, - друг человека!

Нормального админа сотруднику не видно, как и результатов его деятельности.

Это не всегда доходит до начальства, кстати.

Это до той поры, пока начальство/обстановка нормальные.
Админ - как и вахтёр - есть проекция этого самого начальства.
Вот у меня аська на работе не закрыта, и трафик не фильтруется, и пропуск в столе валяется.
А вот в штаб армии, будучи командиром Красной Армии, я заходил, пропуск предъявляя, а уж какая там сеть была - на ночь лучше не вспоминать. И не потому, что бойцы на КПП были вахтёрами злобными по натуре. Или майор С., ответственный со стороны оперотдела за сеть, таковым был. Жизнь такая.

Я бы сказал "Это всегда не доходит до начальства"

Ну вот меня выперли в своё время из "Ведомостей" как раз за "отсутствие видимой работы".