[diagnoz_]

окном urslogon.cmd »

usrlogon.cmd, посмотрите по этому пути HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon справа есть параметр Appsetup какое у него стоит значение? обычно пусто, но может быть и usrlogon.cmd и после запятой прописан файл сценария. Если там стоит какой-то сценарий, то соответственно он будет выполняться каждый раз при входе на терминальный сервер.
Когда Вы подключаетесь через Terminal Services, то система добавляет вход в ключ реестра HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/Current Version/Winlogon , который запускает скрипт usrlogon.cmd , в каталоге System32 . видимо какой-то скрипт и прописан на выполнение. usrlogon.cmd это основа процесса входа в Terminal Services, и внутри него могут вызываются дополнительные скрипты.

Смотрите в локальных политиках. может где-то для пользователя стоит какой-то сценарий на автологон.
gpedit.msc - Конфигурация пользователя - Конфигурация Windows - Сценарии (вход\выход из системы)