Запретите выключение Компьютера

gpedit.msc -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя -> Завершение работы системы.

Не отображать "Пользователи и компьютеры"

Шаг 1: Создание политики для "Не-администраторов"

Win + R -> mmc
Файл -> Добавить или удалить оснастку.
Редактор объектов групповой политики (Group Policy Object Editor) -> Добавить.
Обзор, перейдите на вкладку Пользователи
Выберите группу: Не администраторы (или конкретного пользователя) и нажмите OK -> Готово -> OK.

Шаг 2: Настройка запрета в оснастке

Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows->Консоль управления MMC -> Запрещенные и разрешенные остастки
User Configuration -> Administrative Templates -> Windows Components -> Microsoft Management Console ->  Restricted/Permitted snap-ins
В правой части окна: «Локальные пользователи и группы» (или Local Users and Groups).	
переключатель в положение «Отключено» (Disabled).

Логика Windows здесь иногда путает: в данном подразделе «Включено» разрешает запуск, а «Отключено» — запрещает.

Закрыть сеанс удаленного пользователя, если он не активен

gpedit.msc

Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы удаленных рабочих столов -> Узел сеансов удаленных рабочих столов -> Ограничение сеансов по времени

Параметры, которые нужно включить:

1. Задать предел времени для активных, но бездействующих сеансов служб удаленных рабочих столов: установите значение 1 час.
2. Завершать сеанс при достижении ограничений по времени: установите значение Включено.
3. Если ты хочешь закрывать именно зависшие (Disconnected) сессии, которые "висят" после того, как пользователь просто нажал "крестик",
   используй параметр "Задать предел времени для разъединенных сеансов"

Обои у вех пользователей

gpedit.msc

Конфигурация пользователя -> Административные шаблоны -> Рабочий стол -> Рабочий стол

User Configuration -> Administrative Templates -> Desktop -> Desktop

Параметр Фоновые рисунки рабочего стола (Desktop Wallpaper)

Установите значение Включено (Enabled).

В поле «Имя фонового рисунка» введите полный путь:

C:\Users\Public\Pictures\logo.jpg

Как проверить текущие сессии?

Кто сейчас "простаивает" на твоем сервере

quser

Закрыть сессию по ID

logoff 15

Убить Медок (ezvit) у конкретного пользователя

powershell от Админа

получаем ID процесса

Get-Process ezvit | Select-Object Path, Id

Допусим id=29100

taskkill /PID 29100 /F