Попробуйте распарсить вывод quser. Отсечь строку с данными доменного админа и получить из оставшейся строки имя другого активного пользователя не составит труда.
P.S. Здесь готовая функция на PowerShell, которая поможет вам в решении вашего вопроса.
Проверьте соответствующие GPO (те, что "Set time limit for disconnected sessions"). Принудительное отключение неактивных пользователей, скорее всего, задано там.
Outlook умеет шифровать письма с помощью S/MIME, достаточно лишь сгенерировать сертификаты. Только в вашей ситуации этим должен будет заниматься человек, не имеющий доступа к управлению серверами Exchange, при том, что сами вы не должны иметь доступа к CA :)
Tr3m почти прав, но уж слишком он все усложнил :)
Если у пользователей в AD есть атрибут, в котором указан день рождения, то можно сделать в PowerShell выборку по нему и сразу же слать результат через Send-MailMessage. Закиньте такой скрипт в планировщик и раз в сутки радуйте ваш HR столь ценной для них информацией :)