Как пользователям терминалов запретить выключать сервер?

Задача:
Поставил я сервер терминалов windows server 2008. Только вот теперь каждый пользователь терминала (у меня он же является пользователем домена) имеет кнопку Пуск/Завершение работы в своём терминальном сеансе и может запросто вырубить сервер!

Решение:

Смотрим вывод команд в сеансе пользователя, который может выключать сервер:

whoami /groups
whoami /priv

Идем в Group Policy и ищем User Configuration > Administrative Templates > Start Menu & Taskbar
Выбераем опцию Remove And Prevent Access To Shut Down command и изменяем значение на Enabled.

P.S. Для локально вошедших:
Отбераем у пользователей право Shut down the system на сервере через консоль gpedit.msc:

Computer configuration -> Windows Settings -> Security Settings -> Local policies -> User rights assignment

Хотя, по-умолчанию, у пользователей таких прав нет.

---

Источники:
http://social.technet.microsoft.com