Windows本地账户可用net user命令设登录时段，域环境通过AD统一管控，统信UOS需创建儿童用户启用时间限制，三者均从系统级锁定登录入口。
要让电脑只在工作日（周一至周五）的指定时段内可用，其他时间完全无法操作，必须通过操作系统账户级策略直接锁定登录入口，而不是靠软件弹窗提醒或后台进程限制。
Windows本地账户：用net user命令硬性限时段
这一步操作起来很简单，直接在管理员命令提示符里敲一行命令就能生效，但必须注意时间格式不能带空格、不能用中文冒号，否则整个策略会静默失效。
方法一：一次性创建并设限
以管理员身份打开命令提示符→输入:【net user testuser P@ssw0rd /add /times:M-F,9:00-17:00】→回车。该命令同时完成三件事:新建用户名为testuser的本地账户、设密码为P@ssw0rd、限定仅周一至周五9:00–17:00可登录。
方法二：对已有账户追加登录时间限制
若testuser已存在→在管理员命令提示符中输入:【net user testuser /times:M-F,9:00-17:00】→回车。注意此处不能重复写/add参数,否则会提示“发生系统错误 5”,导致命令失败。
验证是否生效:退出当前登录→切换到testuser账户→尝试在非允许时段(如晚上8点)点击登录,系统将直接显示“此用户在此时间不允许登录”并拒绝响应。
Windows域环境：AD域控统一管控登录设备与时段
适用于企业或学校批量管理场景，所有策略由域控制器集中下发，客户端重启后自动同步，无需逐台操作。
第一步：限制可登录的计算机
1、打开“Active Directory 用户和计算机”管理工具→找到目标用户(如zhangsan)→右键→属性→切换到【账户】选项卡；
2、点击【登录到】→选择“下列计算机”→点击【添加】→输入允许登录的计算机NetBIOS名称(如PC01、SERVER2023),必须精确匹配且不带域名或后缀；
3、点击确定→应用→该用户下次登录时,若不在列表内机器上操作,会立即弹出“登录失败:工作站限制”错误。
第二步：设定精确登录时间窗口
仍在同一用户属性窗口→【账户】选项卡→点击【登录时间】→在二维时间网格中,用鼠标框选需禁止的时段(如勾选周二13:00–18:00区域)→点击【拒绝登录】→确定→应用。系统会将该时段标记为红色阴影,表示强制拦截。
统信UOS：儿童用户专属时段锁
普通标准用户无法启用时间限制，必须创建类型为“儿童用户”的独立账户，这是UOS家长控制机制的【强制前提】。
1、管理员登录→打开“控制中心”→左侧导航栏点【用户与账户】→右侧点【+新增用户】；
2、填写用户名与密码→在“用户类型”下拉菜单中【必须选择“儿童用户”】→点击创建；
3、新用户创建完成后，点击该用户头像→进入详情页→开启“使用时间限制”开关；
4、设置工作日（周一至周五）允许使用时间段，例如08:00–12:00、14:00–18:00；
5、保存设置，该限制将在下次登录时立即生效。
