Você está procurando uma combinação dos comandos rwinsta e qwinsta .
primeiro faça qwinsta /SERVER:<server_name> para obter uma lista de ids de sessão e faça rwinsta <session_id> /SERVER:<server_name>
Também deve ser observado que você pode usar o /console (cliente do rdp < 6.0, acredito) ou /admin (cliente do rdp > 6.0, creio) para entrar na sessão 0 ou na sessão de console que deve permitir você chutar as pessoas do gui.