Você está procurando uma combinação dos comandos rwinsta
e qwinsta
.
primeiro faça qwinsta /SERVER:<server_name>
para obter uma lista de ids de sessão e faça rwinsta <session_id> /SERVER:<server_name>
Também deve ser observado que você pode usar o /console
(cliente do rdp < 6.0, acredito) ou /admin
(cliente do rdp > 6.0, creio) para entrar na sessão 0 ou na sessão de console que deve permitir você chutar as pessoas do gui.