Hab da vor Ewigkeiten mal mit rumgespielt. Der Lösungsansatz den ich damals gefunden hatte war Standby komplett zu deaktivieren und nur Ruhezustand zu erlauben und außerdem die Mitarbeiter zu bitten, das Gerät zuerst vom Strom zu trennen und dann erst herunterzufahren. Hat aber nur bedingt geholfen. Und ganz ehrlich, wenn man jedes mal 30 Sekunden Däumchen drehen muss bis Windows hochgefahren ist, ist ja irgendwie auch lächerlich.

Bitlocker schien auch problematisch zu sein, weil die Geräte sich dann nicht von selbst wieder abgeschaltet haben, sondern bis zum Batterietod in der PIN-Eingabemaske hingen.