net user /time非常不好操作，它需要使用net time较准时间，突发情况下需要使用网络运行psexec远程解锁，而且用户一旦将它的登录方式由xp的欢迎界面改为经典登录界面注销来锁定桌面的方法就失效了。这些方案都是自己给自己找麻烦，烦。后来又改用随机修改密码并注销锁定桌面哎都麻烦，就是没有找到好用的免费网管软件，其实只要黑屏就可以了
前期的强制性下机方案由于shutdown有很多不可操作性，它的-s强制关机可以在所有用户下执行，但是如果遇到突发情况我们管理员自身也没法解除，而它的-l强制注销同样因为需要在登录用户的帐号下才可以执行。
这次我们使用net user /times参数来设置用户可登录时间
net user onlyit "" /times:monday-friday,8AM-5PM,6PM-10PM;saturday-sunday,8AM-10PM
可允许的登录小时数 星期日 上午 08:00 - 下午 10:00
星期一 上午 08:00 - 下午 05:00
星期一 下午 06:00 - 下午 10:00
星期二 上午 08:00 - 下午 05:00
星期二 下午 06:00 - 下午 10:00
星期三 上午 08:00 - 下午 05:00
星期三 下午 06:00 - 下午 10:00
星期四 上午 08:00 - 下午 05:00
星期四 下午 06:00 - 下午 10:00
星期五 上午 08:00 - 下午 05:00
星期五 下午 06:00 - 下午 10:00
星期六 上午 08:00 - 下午 10:00
这样我们就设置好了onlyit用户在每天具体可登录的时间段，比如星期一那天，用户可以在08：00-17：00上课时间内登录，然后只要用户没有注销在17：00以后的时间学生仍然可正常使用计算机，然后我们需要在17：15运行一个计划任务
Lock_workstation.cmd 锁定控制台，在17:00-18:00用户无法登录这样将导致用户无法登录
SCHTASKS /delete /tn Lock_workstation /f
SCHTASKS /create /RU "" /RP onlyedu /SC MINUTE /MO 1 /TN Lock_workstation /TR "%windir%\System32\rundll32.exe user32.dll,LockWorkStation" /ST 17:15:00 /SD 2000/01/01
这样比前期的shutdown –l方案好点的地方就是在此种状态下我们可以保留学员的作业，但是解锁方面仍然是需要psexec进行远程更改时间的。
参考文档
巧用net user命令限制用户登录电脑
Lock_workstation.cmd
SCHTASKS /delete /tn Lock_workstation /f
SCHTASKS /create /RU "" /RP onlyedu /SC MINUTE /MO 1 /TN Lock_workstation /TR "%windir%\System32\rundll32.exe user32.dll,LockWorkStation" /ST 17:15:00 /SD 2000/01/01
