Em algumas organizações pode se fazer necessário ativar o
Horário de Logon nos usuários do AD.
Porém caso o usuário permaneça logado, essa regra não
funcionará.
Exemplo: Estagiários da empresa Contoso não podem acessar os
computadores entre 12h e 13h. Porém se o estagiário permanecer logado após as
12h, seu computador continuará funcionando (sem acesso a recursos com
autenticação, porém Internet, por exemplo, liberada).
O que pode ser feito para resolver isso é o seguinte:
Crie uma GPO e vá até:
Configuração do Usuário > Políticas > Modelos
Administrativos > Componentes do Windows > Opções de Logon do Windows
Abra a configuração Definir ação a ser tomada quando o tempo
de logon terminar
Clique em Habilitado e selecione a ação a ser tomada.
Pronto!
Só lembrando: essa GPO deve ser aplicada na OU onde estão as
contas do AD que você deseja limitar o horário de logon