Bouton arrêter pour session RDP sous 2003 Server (cas spécial)

Bonjour,

Après plusieurs recherches et essais je m'en remets à cette communauté pour j'espère trouver une solution à mon problème.

Je commence par expliquer le contexte parce que ça peut paraître simple jusqu'ici :

- La machine concernée est une machine virtuelle tournant sur Windows serveur 2003
- Ce serveur virtuel n'est pas membre d'un domaine
- Un compte local administrateur de la machine est utilisé pour faire fonctionner l'application propriétaire de production qui y tourne
- Une session RDP est ouverte vers ce serveur virtuel avec un commutateur /admin indispensable pour que l'appli fonctionne par RDP

Donc le problème : l'utilisateur est admin et peut donc arrêter la VM et ensuite n'a plus les moyens de la rallumer car il n'a logiquement pas accès aux ESX.

J'ai trouvé dans les stratégies locales comment autoriser la commande shutdown à tout le monde sauf à mon admin, en supprimant le groupe local administrators et en le remplaçant par tous les administrateurs membre de ce groupe sauf celui qui ne doit pas pouvoir arrêter la machine.

Le problème qui m'empêche de valider cette solution :
Ce serveur est en réseau avec 3 autres PC de production et il y a des procédures de redémarrage que les opérateurs utilisent assez régulièrement, or, si je désactive via la stratégie ordinateur locale la commande shutdown, je ne peux plus que faire un log off (fermeture de session) et donc le redémarrage est aussi impossible.

Est-il possible de simplement oter la commande "arrêter" de la liste disponible lorsque l'on clique sur arrêter
via un menu ou via le registre ? Tout ceci pour conserver simplement "log off et restart"

Merci par avance pour votre aide et vos réponses