GPO-ból tudod kényszeríteni h. adott disconnect time letelte után dobja ki az inaktív RDP session-t a szerver, így nem maradnak ott a végtelenségig. Azaz ilyen lockoutokat se tud okozni. --