Я видел в другой теме, что команда ...
wmic netlogin получить имя, полное имя, lastlogon
... покажет нам информацию о входе в систему на рабочей станции Windows. Есть ли у нас аналогичная команда для удаленных рабочих станций?
Фоновые пользователи запрашивают ресурсы, но не освобождают их, если они больше не используются. Если с тех пор нет входа в систему, ресурс может быть освобожден.