Нет возможности настроить поведение операционной системы при отключении токена через административные шаблоны.
В некоторых начальных редакциях (Home и другие) операционной системы Windows отсутствует оснастка "Редактор групповых политик" (gpedit.msc) для возможности редактирования административных шаблонов.
В реестре по пути HKEY_LOCAL_MACHINE\SOFTWARE\Policies\AladdinRD\SecurLogon вручную создать строковый параметр TokenRemovalBehavior с указанным ниже значением:
0 - не выполнять никаких действий;
1 - блокировать рабочую станцию;
2 - выполнять принудительный выход из системы;
3 - выполнять отключение, в случае подключения по RDP.
Если какие-то разделы отсутствуют, то необходимо создать их вручную.