Суть вопроса. По GPO настроено выключение компьютера по времени, есть несколько компьютеров которые нельзя тушить. Создавать отдельные группы не вариант слишком много бюрократии.
Идея перехватывать вызов файла shutdown.exe, проверять на некоторые внешние условия и дальше принимать решение.
Какие могут быть варианты решения вопроса? Или хотя бы подскажите направление.
в принципе это реализуемо с использованием подписок на события wmi. "подписка на события wmi mof" - ключевые слова для гугления. тема непростая, экспериментируйте.
не совсем то, что вам надо, но с принципом поможет разобраться: samag.ru/archive/article/634
