У юзеров и так нет кнопки "Завершить работу", только сеанс. А так: AppLocker, права на диски и папки в основном настраиваю. По умолчанию у обычных юзеров и так многие права сильно ограничены, ещё сильнее ограничивают под какие-то специфические задачи или в случае обострения паранойи у СБ) В общем, сложно дать какой-то универсальный ответ, если рассматривается терминальный сервер сферический в вакууме.