Scheduled shutdown GPO

Liebe Administratoren,

Ich habe vor alle Rechner im Unternehmen Täglich, Zeitgesteuert und falls zu diesem Zeitpunkt der Computer bereits 30min Idle ist herunterzufahren.

Folgende Punkte sind mir dabei wichtig bzw. zu beachten:

• User haben keine Adminrechte.

• Es sollten einzelne Rechner (Computerobjekte) von der GPO ausgenommen werden können. Ob über Security filtering oder auf OU Ebene ist mir dabei egal.

• Server 2016 mit Windows 10+7 Clients

Meine Idee war eine scheduled task mit schutdown -f -s -t 120 anzulegen und zeitgesteuert auszuführen. Diese wird dann mittels einer computerpolicy verteilt. Ausgeführt wird das Ganze mit %logondomain%\%logonuser% oder SYSTEM.
Der Task sollte soweit ich weis in der Aufgabenplanung auf den Lokalen Rechnern erscheinen – tut Sie aber nicht.

Ich habe langsam einen Knoten im Hirn und denke die Lösung kann nicht so kompliziert sein.

Vielleicht kann mir hier jemand den entscheidenden Tipp geben.
Gerne auch über ein Script oder eine andere Lösung.

Danke!

#NoTrayIcon
#include <Timers.au3>
Const $IdleTimeToLogoff = (1 * 60 * 1000) ; 1 minute, for testing
Global $last = 0
Global $triggered = false
While(True)
	Sleep(10 * 1000); 10sec
	Global $i = _Timer_GetIdleTime()
	If Not $triggered Then
		if $i < $last Then
			$triggered = True
		EndIf
		$last = $i
	ElseIf $i > $IdleTimeToLogoff Then
		ShellExecute("c:\windows\system32\shutdown.exe", "-f -t 0")  
		Exit
	EndIf
WEnd