Это должно работать...
Существует две настройки групповой политики, которые можно установить... Или можно использовать локального редактора политики.
Они перечислены в этой ссылке:
http://www.hackersorigin.com/disable-a-user-from-logging-off-windows/?mobile=1
User Configuration->Administrative Templates->System->Ctrl+Alt+Del Options.
On the right, Enable this setting “Remove Logoff“.
и...
User Configuration->Administrative Templates->Start Menu and Taskbar.
On the right, Enable this setting “Remove Logoff on the Start Menu“.
Если ваше доменное имя corp.mydomain.com
, вы сможете установить для ящиков Linux то же доменное имя, а не dc01. corp.mydomain.