Пользователь имеет права на перезагрузку терминального сервера
 

Пользователь (доменный) каким то образом приобрел возможность перезагрузить или выключить терминальный сервер, причем входит только в группу "пользователи домена" и на сервере в группу "пользователи удаленного рабочего стола".
Каким образом это могло произойти и как можно посмотреть текущие права пользователя, какие он имеет возможности в системе?

Залогиньтесь этим пользователем на ТС и покажите вывод команды whoami /groups
Также кто у вас имеет право shutdown system?
(находится в локальных политиках Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\)

Посмотрел whoami отображается группа"BUILTIN\опытные пользователи", которые так же имеет права на перезагрузку!

Убрал оттуда, пасибо!