[aazelinski]

Решение:
1. Отключить на рабочих компах брандмауэры. Иногда могут помешать снятию CS.
2. Запуск Tasklist /u домен\пользователь /p пароль /s IP_компьютера Глянуть - что там на компе.
3. Запуск Taskkill /u домен\пользователь /p пароль /s IP_компьютера /IM hl.exe - удалить CS с компа.
4. Сделать батовские файлы и туда записать вышеупомянутое.
5. Если умник поменяет IP, то: pskill. Там не IP указывать, а имя компа.
6. Теоретически можно на всех компах запретить hl.exe запустить, но почему-то не срабатывает. А Taskkill и pskill реально CS выкидывают... Нередко.