Запретить завершение консольного сеанса через GPO.
Создаваемую политику привязываем к контейнеру где располагаются компьютеры (можно применять также ко всем компьютерам Authenticated Users). Есть контейнер test2 в нем создаем политику назовем её GPO_Deny_Logoff. Выставляем значения: