Сначала в домен, потом автоматом подтягивается в каспера, там руками в группу в зависимости от отдела\группы\прав, в каспере политиками всё прописано включая все допуски\блокировки. Всё.
Проще купить розетку с датчиком движения и в настройках питания выключить аккумулятор. Будет включатся\выключатся так как вы хотите. Только обрубать питание так не полезно для ноута. У вас, как я понимаю перепуталось все вместе завершение работы\выключение питания\блокировка компьютера.