Автоматический контроль с помощью удаленного доступа к реестру Windows

Для активации самой службы, в разделе Computer Configuration > Preferences > Control Panel Settings > Services задаем для службы RpcSs параметры, как на скрин-шоте

Осталось добавить соответствующие исключения Firewall. В этой же политике в разделе Computer Configuration > Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security > Inbound Rules создаем New Rule:
Rule Type – Custom

В качестве пути программы указываем – %SystemRoot%\system32\svchost.exe
Из дополнительных настроек в разделе Службы (Services) задаем Применять к службе со следующим кратким именем – Winmgmt

На следующих страницах задаем TCP без указания конкретных портов и для всех адресов

и разрешаем подключение (Allow the Connection) для доменного профиля

Param (
    [alias("c")]
    [string]$FromFileComputers,

    [alias("r")]
    [string]$OutputRPCErrorsFile,

    [alias("u")]
    [string]$FromFileUsers,

    [alias("o")]
    [string]$OutputFile="output.csv",

    [alias("a")]
    [int]$MinAway,

    [alias("i")]
    [int]$MinIdle
)

$RPCErrorsArray = @()

$result = @()
$HKU = 2147483651

$RegistryForCheckArray = "SOFTWARE\Microsoft\Office\13.0\Lync","SOFTWARE\Microsoft\Office\14.0\Lync","SOFTWARE\Microsoft\Office\15.0\Lync","SOFTWARE\Microsoft\Office\16.0\Lync","SOFTWARE\Microsoft\Communicator"

$CurrentComputerNumber = 0;

if(![string]::IsNullOrEmpty($FromFileUsers))
{
    $Users = Get-Content $FromFileUsers;
}

if(![string]::IsNullOrEmpty($FromFileComputers))
{
    $Comps = Get-Content $FromFileComputers;
}
else
{
    $date  = (get-date).AddMonths(-1) 
    $Comps = Get-ADComputer -filter { lastlogontimestamp -ge $date } | select name | ForEach-Object {$_.name}
    #$Comps = "NB_CY"
}

$ServersCount = ($Comps).Count;
Foreach ($Comp in $Comps) {
$CurrentComputerNumber++

    try 
    {
        Write-Host "Checking: $Comp [$CurrentComputerNumber/$ServersCount]";
        $profiles = Get-WmiObject Win32_UserProfile -filter "Loaded=$true and special=$false" -ComputerName $Comp -ErrorAction Stop
        $reg = [wmiclass]"\\$Comp\root\default:stdregprov"
        Foreach ($profile in $profiles)
        {
            $username = Split-Path $profile.LocalPath -Leaf

            if(![string]::IsNullOrEmpty($FromFileUsers))
               {
                    if(!$Users.Contains($username))
                    {
                        continue;
                    }
               }

            Foreach( $registry in $RegistryForCheckArray)
            {
                $hkey = "$($profile.sid)\$registry"
                #Write-Host "KEY: $hkey"

                $away = $reg.GetDWORDValue($hku,$hkey,"AwayThreshold").uValue
                $idle = $reg.GetDWORDValue($hku,$hkey,"IdleThreshold").uValue
                $sip = $reg.GetStringValue($hku,$hkey,"ServerSipUri").sValue

                if([string]::IsNullOrEmpty($away) -and [string]::IsNullOrEmpty($idle)) 
                {
                    continue;
                }

                if(($MinAway -gt 0 -and $away -lt $MinAway) -or ($MinIdle -gt 0 -and $idle -lt $MinIdle))
                {
                    continue;
                }

                $result += New-Object PsObject -Property @{
                               "PC" = $Comp
                               "Username" = $username
                               "SIP" = $sip
                               "SFB_Away" = $away
                               "SFB_Idle" = $idle
               }

            }
        }
    }
    catch
    {

        if ($_.Exception.GetType().Name -eq "COMException") {

            $RPCErrorsArray += $Comp;
        }

        Write-Host "Error: ($_.Exception.GetType().Name)";
        $_.Exception
    }

}
$result | Export-csv -Path $OutputFile
$result | Format-Table -Property PC,Username,SIP,SFB_Away,SFB_Idle -AutoSize
Write-Host "Saved to: $OutputFile"

if(![string]::IsNullOrEmpty($OutputRPCErrorsFile))
{
    $RPCErrorsArray | out-file $OutputRPCErrorsFile
    Write-Host "RPC errors saved to: $OutputRPCErrorsFile"
}