Tak to zkouším a zatím nic.
Vytvořil jsem OU, v ní uživatele. Potom ve vlastnostech OU/Zásady skupiny jsem vytvořil novou zásadu. V této nové zásadě jsem upravil "Konfiguraci uživatele/Nastavení systému Windows/Skripty/Odhlášení. Zvolil jsem "Přidat/Procházet a na ploše jsem vytvořil soubor (textový dokument, který jsem vzápětí přejmenoval na bat - změnila se i ikona). Po kliknutí pravým tlačítkem na ikoně toho souboru jsem zvolil Upravit a do obsahutu tohoto baťáku jsem zapsal jen pause. Vím, že tento příkaz vlastně zablokuje stanici při vypínání, ale aspoň by bylo jasné, že se příkaz prování. Poté postupně uložím baťák, potvrdím "Otevřít" (do řádku se přenese jen název souboru .bat), poté 2x OK a zavřu editor zásad skupiny, potvrdím OK (vlastnost OU) a pro jistotu i zavřu okono "Počítače a uživatelé AD".
Stanice by měla zůstat viset při "Zpracování odhlašovacích skriptů". Vím, že je to drastické, ale nemůžu přehlédnout, že to funguje! Zkoušel jsem i ono přesměrování výstupu, ale měl jsem obavy, že chyba je v přístupových právech...
Spustím stanici, naloguji uživatele z té OU a poté ho odhlásím. Odhlášení je dílem okamžiku a opět mohu CTRL + ALT + DEL přihlašovat další...
Co mohu ještě zkontrolovat? Nebo někde dělám botu?

P.S. Díky za trpělivost!