[boot-a]

Решил сам:

Код:

@echo off
for /f "delims=" %%i in ('
 net localgroup "Пользователи удаленного рабочего стола" ^| ^(
  findstr /iv  /c:"Администратор" /c:"Члены" /c:"Пользователи удаленного рабочего стола" /c:"-------------------------" /c:"Команда выполнена успешно\."
 ^)
') do (

 net user "%%i" /active:no
)

/c:"Администратор" - перестраховка и задел на будущее для исключений.

[DJ Mogarych]

Powershell

Код:

Get-LocalGroupMember "Пользователи удаленного рабочего стола" |% {Disable-LocalUser $_}

[Vadikan]

DJ Mogarych, вторая часть конвейера не сработала у меня. Наверное, потому что ей передается PCName\Username. А в первой чтобы не зависеть от языка, лучше выбирать по SID. Ну и во второй тоже.

Код:

Get-LocalGroupMember -SID S-1-5-32-555 | ForEach-Object {Disable-LocalUser -SID $_.SID}

https://learn.microsoft.com/en-us/wi...ty-identifiers

[DJ Mogarych]

Я проверял у себя с -whatif, реально не отключал.