[werov]

taskmgr.exe нужно запускать через "запуск от имени Администратора" тогда будет возможность выкидывать всех »

но на соседних терминалах при аналогичных настройках никогда не надо было запускать диспетчер от имени админа, и тут не надо было, все работало

спасибо Telepuzik

Пользователям выходить обязательно пока они не сделают завершение сеанса Вы не получите права делать Logoff для пользователей это как говорится by Design. »

действительно, юзеру надо было перелогиниться, чтобы его можно было выкидывать. Но массовый перелогин доступен только ребутом сервера, что и сделал 8)

[Telepuzik]

я не понял... »

Сформулирую так: полные права выданные пользователю(Admin) будут действовать только но вновь создаваемые сеансы пользователей т.е. если в момент повышения прав пользователя(Admin) существовал сеанс пользователя (User) то даже имея полные права пользователь(Admin) не сможет щелкнув правой по имени пользователя(User) и сделать ему "Выход из системы". После того как пользователь(User) выполнит завершение сеанса и затем снова подключиться к терминальному серверу тогда уже Admin будет иметь право выполнять для данного пользователя(User) "Выход из системы".

[exo]

Сформулирую так: полные права выданные пользователю(Admin) будут действовать только но вновь создаваемые сеансы пользователей т.е. »

ну так бы и говорил, а то сказал заумными словами...........................