我可以创建一个策略来在特定时间禁用计算机或用户吗？

Question

Windows 域。
我们在 5 点关门。
我被要求在 5:15 禁用某些计算机/用户。

我知道如何在小时内限制对文件系统的访问，但是
a) 没有提供足够的宽限时间或太多，并且
b) 没有足够的限制，它只会削弱

Answer 1

不可以，但您只能允许用户在特定时间登录；该设置位于 Active Directory 的用户帐户属性中：

您还可以使用 GPO 强制用户在登录窗口到期时已登录的情况下断开连接。

关于粒度的更新：

根据此讨论，存储此设置的 Active Directory 属性不允许超过一小时的粒度，因此无法指定更短的时间段，例如 15 或 30 分钟，无论您使用哪种工具来设置它。