usando o Editor de Diretiva de Grupo Local (gpedit.msc), há uma configuração em:
Administrative Templates \ Windows components \ Remote desktop services \ Remote desktop session host \ Connections
dizendo " Definir regras de controle remoto de serviços de área de trabalho remota " permite que você especifique o modo de interação e o nível de controle para uma sessão RDP
habilite-o e escolha a opção " Controle total sem permissão do usuário ". então o usuário logado não será pronto para confirmação (há mais detalhes lá)
você também pode definir o limite de tempo da sessão para o serviço RDP ativo, mas ocioso, sob a pasta limite de sessão como " Nunca " e ele vencerá não te desconectar você IDLE.