Ограничение времени работы

[avolkov2009]

Доброго времени суток!
Возникла необходимость отключать в определенное время от сети (завершать сеанс) определенных пользователей.
Нарыл вот это (http://support.microsoft.com/kb/318714) .

Сделал следующее.
1. В групповой политике установил флаг Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Параметры безопасности\Сервер сети Microsoft: отключать клиентов по истечении разрешенных часов входа - Включен.
2. Для проверки установил ограничение времени пользователю: net user ivbvolkov /times:w,8:00-11:00 /domain.

Я ожидал, что в 11:00 сеанс пользователя завершится, но почему-то этого не произошло. Хотя, когда после 11:00 я вышел этим пользователем из системы, то войти назад уже не смог - обругали насчет разрешенного времени входа.

Что я сделал не правильно?
Если есть другая возможность автоматически завершать сеансы пользователей в определенное время, подскажите пожалуйста.

Заранее спасибо.

[Ivan Bardeen]

на клиентской машине наберите rsop.msc и посмотрите - действует ли параметр политики

[avolkov2009]

на клиентской машине наберите rsop.msc и посмотрите - действует ли параметр политики »
Параметр политики действует. Кроме того, нашел информацию, что нужно сказать net accounts /forcelogoff:1 /domain. Сказал, но по-прежнему - не работает!

[Ivan Bardeen]

В какой политике определен у вас этот параметр?
PS: Кстати этот параметр политики не вызывает "завершения сеанса пользователя". Он лишь обрывает открытые SMB-сессии (ну например копирование файла по сети прервется).

[avolkov2009]

В какой политике определен у вас этот параметр? »
Default Domain Policy

...Он лишь обрывает открытые SMB-сессии »
Мне, в принципе, это и надо. Просто некоторые "юзьвери" мало того, что забывают выключить на ночь компьютер, забывают выйти из 1С. Вот для них (вернее - от них) я и стараюсь что-то придумать.

Да, пока экспериментировал со всеми этими ограничениями по времени, придумал более простой, на мой взгляд, метод борьбы с отключением пользователей от сети.
Вспомнил про замечательную команду net session <компьютер> /delete /y. Уже отписал скриптик, который будет отключать от сервера всех "склеротиков" (по списку).

Если появится свободное время - попробую еще раз настроить ограничение по времени, а пока - решение найдено, вопрос снят.

p.s. Тему решенной не помечаю, поскольку не решил ее, а отказался от решения.