GPO (невозможность logoff, switch user и запуска cmd)
 

Коллеги! Собственно у меня это всё внедрено, но легко обходиться. Например, пользователь может сменить пользователя при входе в систему (после выключения ПК) после нажатия ctrl+alt+del и только потом отрабатывают GPO и он этого уже никак сделать не может. С cmd ситуация ещё смешнее. Действительно, через Win+R вызвать ничего не могу, однако иду в стандартные, нахожу там cmd и спокойно запускаю как хочу. Так в чем суть этих GPO, если они легко обходятся или может быть я что-то не так сделал?

А ещё хотел бы узнать, как запретить пользователям запускать файлы с расширениями .cmd, .ps1 и .bat?

Заранее спасибо за ответы.

значит у вас вреднена какая-то чушь ;)
сменить пользователя на выключенном ПК?
это что за ноухау?
даже так непонятно о чём речь. что не может сделать? причём тут GPO?
судя по описанию вы всё сделали не так.
вопрос - что у вас "всё внедрено"?
первые два при запрете CMD можно указать поведение.
пош - забанить пош (идея не ахти).