我可以创建一个策略来在特定时间禁用某台计算机或用户吗？

Question

Windows 域。
我们 5 点关门。
有人要求我在 5:15 禁用某些计算机/用户。

我知道如何按小时限制对文件系统的访问，但是
a) 这没有提供足够的宽限时间或太多，并且
b) 限制不够，只会削弱

Answer 1

不可以，但您可以允许用户仅在特定时段登录；设置位于 Active Directory 中的用户帐户属性中：

您还可以使用 GPO 强制用户在登录窗口过期时断开连接（如果用户已登录）。

---

关于粒度的更新：

根据这次讨论，存储此设置的 Active Directory 属性不允许超过一小时的粒度，因此无论您使用哪种工具进行设置，都无法指定更短的时间段（例如 15 分钟或 30 分钟）。