Сеансы выхода из системы, кроме консоли

В многопользовательской среде есть приложение, которое можно открыть только за один сеанс на рабочей станции. Пользователи часто перемещаются с ПК на ПК, оставляя приложение открытым, а рабочую станцию ​​заблокированной. Отключение пользовательского переключения является определяющим фактором для производительности. Мне нужна система для принудительного выхода из системы любого пользователя, кроме сеанса Консул. Идентификатор сеанса - это переменная, которая не может быть предсказана. Это то, что я получил до сих пор...

@ echo off

query session > c:\users\session.txt

powershell -Command "Get-Content c:\users\session.txt | Where-Object {$_ -notmatch 'console'} | Set-Content c:\users\session2.txt"

for /f "skip=2 tokens=2," %i in (c:\users\session2.txt) DO C:\Windows\System32\logoff.exe %i

Цель состоит в том, чтобы поместить это в.bat для запуска при входе пользователя в систему, чтобы тот, кто фактически использует компьютер, мог использовать приложение. Dataloss неактивного сеанса не имеет значения. В идеале, rdp-tcp и сервисы также должны оставаться активными сессиями.