moin moin,
Um Solitär gehts natürlich nicht, hier wird Minesweeper gespielt

.
@NilsK jup stimmt:
folgendes:
Das Programm um welches es hier geht loggt An- und Abmeldeinformationen mit.
D.h. User XY meldet sich an der Software an...
arbeitet...
...macht Feierabend und meldet seine TS-Session ab (die Software wurde natürlich nicht ordentlich beendet -> also Abmeldedatum und -zeit wurden nicht mitgeloggt da durch die Abmeldung der Prozess gekillt wurde).
Überlegung war nun:
Abmeldenschaltfläche per GPO ausblenden.
Abmeldung nur per Batch, welche prüft ob die o. g. Software noch läuft. Läuft diese Software gibt´s ne Meldung diese zu beenden, läuft sie nicht wird einfach der logoff-Befehl ausgeführt und alles wird gut.
Micha