lidi se nám přihlašují přes vpn vzdálenou plochou na firemní pc, ms jim ve své dlouholeté tuposti poschovává možnost odhlášení, zato dovolí ten servisní krám vypnout. tak jim do allusers doplním na plochu zástupce s parametry, jak píšeš.
pro plánovač to tuším vyžaduje celou cestu:

%windir%\system32\shutdown.exe -l -f -t 0