A única maneira adicional que eu conheço é a eliminação remota do processo lsass.exe como este:
Nome do host TASKKILL / S / Nome de usuário U / Senha P / F / IM LSASS.EXE / T
Isso muitas vezes falha, mas vale a pena tentar.
Se você tem um servidor remoto, você realmente quer uma configuração de KVM sobre IP ou ILO.