Ограничение режима работы пользователя

Привет знатокам и ищущим,
может вопрос покажется довольно ламерским, но надо что-то решать:
1) имеется акк лимит_юзера (KiNDER) на ХРюше Про СП2
2) разрешён НЕфиксированый режим работы "час-через-час", тоесть, после ЧАСА работы пользователь НЕ может ЧАС зайти в акк, после чего цикл повторяется.

ВОПРОС: как можно это реализовать с "минимальными потерями"?

Подозреваю что могла БЫ подойти автозагрузка BAT/CMD, но команды типа АТ (через службу SCHEDULER) и NET USER KiNDER /TIMES: ... не подходят из-за лимитированого типа аккаунта и фиксированого рассписания, а другие известные мне ParentalControl-утилиты НЕ поддерживают динамические таймлайны (например- AT NOW+1h "shutdown -f -s -t:30")

@ [b]NRA[/b]:

Боюсь, что никак.
Серьёзный разговор (+ журнал Безопасности Windows в качестве доказательства при отрицании вины в нарушении правила) по моему более эффективен. 'Не слушается - нет компьютера вообще'. У меня дома такая система работает очень хорошо.
Вы посмотрели уже на возможности [url=http://www.osp.ru/win2000/2005/02/177532/]PsShutdown[/url] Марка Русиновича?
Скачать можно [url=http://download.sysinternals.com/Files/PsTools.zip]здесь[/url].
Я не знаю, что она точно умеет, но из описания понял, что можно пользоваться локально.
P.S.: Ещё существует бесплатная программа [url=http://pisoft.ru/lw/]LockWin[/url].
Сам не пробовал.

Paul

Бояться не надо - системными средствами в самом деле тяжеловато.
Думается, что на досуге надо VBS/JS/Event_Triggers'ы почитать внимательнее, но это потом, а сейчас...
*В общем пошли "от обратного" - преславутым "net user Kinder /times:" настроил время разрешённого входа (фиксировано), но теперь, может кто знает,-

как заставить завершать сеанс этого акка в НЕРАЗРЕШЁННОЕ время?
Спасибо