Как быстро отключить пользователя, который находится в доменной сети?

Да, есть несколько способов быстрого отключения пользователя в доменной сети, которые могут быть более эффективными, чем просто блокировка учетной записи. Вот некоторые из них:

1. **Завершение сеанса пользователя**:
   - Используйте команду `query user` для получения списка пользователей, активно работающих на сервере или компьютере.
   - Далее вы можете использовать команду `logoff <номер_сеанса>` для завершения сеанса конкретного пользователя. Это действие выведет пользователя из системы.

2. **Удаленное отключение через PowerShell**:
   - Если у вас есть доступ к PowerShell и необходимые права, вы можете использовать команду `Stop-Process` для завершения процессов, связанных с пользователем. Например, `Stop-Process -Name "<имя_процесса>" -Force`.
   - Также можно использовать `Get-WmiObject` для отключения сеанса пользователя.

3. **Управление пользователями через Active Directory Users and Computers**:
   - Если вы используете Active Directory, вы можете зайти в "Active Directory Users and Computers", найти учетную запись пользователя и использовать опцию "Disable Account". Однако помните, что это может не отключить активную сессию сразу.

4. **Использование Group Policy (GPO)**:
   - Вы можете настроить политику групп, которая будет отключать доступ для определенных пользователей или групп в зависимости от ваших требований.

5. **Использование сторонних программ**:
   - Существуют утилиты и инструменты для управления пользователями и их сессиями, которые могут установить и настроить политики по отключению пользователей.

Каждый из этих методов имеет свои преимущества и недостатки, поэтому выбор конкретного варианта зависит от ваших потребностей и уровня доступа.

Я в AD новичок, но, первое что пришло в голову это просто выключить 
 shutdown /s /f /m \\RemoteComputer /t 0 
 Или перезапустить ему машину 
 shutdown /r /f /m \\RemoteComputer /t 0 
 Где RemoteComputer хостнейм или адрес 
 
 По сути еще можно делать удаленно logoff 
 logoff <SessionID> /server:<RemoteComputer> 
 Но желательно бы знать ID сессии, по идее если за машиной работал только один человек за сеанс её работы то ID всегда должен быть 1, но это не точно, и на сколько знаю утилиту quser запустить удаленно нельзя что бы посмотреть сессии :с 
 
 Но опять же, это придётся делать в ручную

Как уже ответили выше-единственный способ - это найти, где он залогинен и выключить машину. 
 А вот чтобы знать эту информацию - можно использовать например startup скрипт в GPO, который будет писать имена машин, где залогинился пользователь, например в любой из пустых extended attributes УЗ пользователя в AD и shutdown скрипт, который будет удалять.