1/ tu défini une plage horaire pendant laquelle les users ne peuvent pas se connecter (avec le gestionnaire des utilisateurs du domaine)
2/ dans les stratégies de comptes (toujours avec le gestionnaire des utilisateurs du domaine), tu coche la case "Déconnecter de force les utilisateurs distants du serveur lorsque l'horaire d'accès est dépassée"
that's all !