[cameron]

Собственно у меня это всё внедрено, »

значит у вас вреднена какая-то чушь

Например, пользователь может сменить пользователя при входе в систему (после выключения ПК) »

сменить пользователя на выключенном ПК?
это что за ноухау?

после нажатия ctrl+alt+del и только потом отрабатывают GPO и он этого уже никак сделать не может. »

даже так непонятно о чём речь. что не может сделать? причём тут GPO?

С cmd ситуация ещё смешнее. Действительно, через Win+R вызвать ничего не могу, однако иду в стандартные, нахожу там cmd и спокойно запускаю как хочу. Так в чем суть этих GPO, если они легко обходятся или может быть я что-то не так сделал? »

судя по описанию вы всё сделали не так.
вопрос - что у вас "всё внедрено"?

А ещё хотел бы узнать, как запретить пользователям запускать файлы с расширениями .cmd, .ps1 и .bat? »

первые два при запрете CMD можно указать поведение.
пош - забанить пош (идея не ахти).