Estou procurando criar uma política que permita usuários não administradores a capacidade de fazer logoff de outros não-administradores que saiu e tem uma tela bloqueada. Eu realmente não quero dar aos usuários acesso de administrador nos computadores. Além disso, também estou procurando aplicar isso para um conjunto restrito de computadores - nem todos os computadores no domínio.
Há algo que eu posso fazer para obter isso?
Nós lidamos com isso não permitindo que estações de trabalho compartilhadas sejam bloqueadas. Se um usuário se levantar de uma estação de trabalho compartilhada, ele precisará efetuar logout enquanto estiver desacompanhado precisamente para evitar isso.
Você pode configurar facilmente essa opção no GPO e aplicá-la apenas a uma unidade organizacional que tenha essas máquinas compartilhadas.