Запретите выключение Компьютера

gpedit.msc -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя -> Завершение работы системы.

Не отображать "Пользователи и компьютеры"

Шаг 1: Создание политики для "Не-администраторов"

Win + R -> mmc
Файл -> Добавить или удалить оснастку.
Редактор объектов групповой политики (Group Policy Object Editor) -> Добавить.
Обзор, перейдите на вкладку Пользователи
Выберите группу: Не администраторы (или конкретного пользователя) и нажмите OK -> Готово -> OK.

Шаг 2: Настройка запрета в оснастке

Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows->Консоль управления MMC -> Запрещенные и разрешенные остастки
User Configuration -> Administrative Templates -> Windows Components -> Microsoft Management Console ->  Restricted/Permitted snap-ins
В правой части окна: «Локальные пользователи и группы» (или Local Users and Groups).	
переключатель в положение «Отключено» (Disabled).

Логика Windows здесь иногда путает: в данном подразделе «Включено» разрешает запуск, а «Отключено» — запрещает.

Закрыть сеанс удаленного пользователя, если он не активен

gpedit.msc

Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы удаленных рабочих столов -> Узел сеансов удаленных рабочих столов -> Ограничение сеансов по времени

Параметры, которые нужно включить:

1. Задать предел времени для активных, но бездействующих сеансов служб удаленных рабочих столов: установите значение 1 час.
2. Завершать сеанс при достижении ограничений по времени: установите значение Включено.
3. Если ты хочешь закрывать именно зависшие (Disconnected) сессии, которые "висят" после того, как пользователь просто нажал "крестик",
   используй параметр "Задать предел времени для разъединенных сеансов"

Как проверить текущие сессии?

Кто сейчас "простаивает" на твоем сервере

quser

Закрыть сессию по ID

logoff 15

Убить Медок (ezvit) у конкретного пользователя

powershell от Админа

получаем ID процесса

Get-Process ezvit | Select-Object Path, Id

Допусим id=29100

taskkill /PID 29100 /F