Проблема кажется решена:
создаем батник следующего содержания:
tscon 1 /dest:console
rundll32.exe user32.dll, LockWorkStation
В первой строке цифра 1 - это ID вашей сессии, её можно узнать набрав
query user в консоли.
Вторая строка блокирует рабочий стол (например от физического доступа к серверу).
