Olá,
No seu caso a diretiva deverá ser aplicada no OBJETO não no USUÁRIO, no caso o OBJETO é o SERVIDOR, logo a politica deve ser aplicada a nível de Computador.
Estava lendo esse KB para o Windows 2003 (que funciona no Windows 2008) e vi que tem a opção de desconectar o usuário após horário de LOGON (Horário de Logon de impor restrições).
https://support.microsoft.com/pt-br/kb/816666
Você poderia tentar casar uma configuração para um GRUPO X de Usuários e GRUPO X de Servidores para forçar o LOGOFF do usuário quando o tempo de LOGON dele acabar, no servidor determinado.
https://technet.microsoft.com/pt-br/library/jj852195.aspx
Porém, se não for bem definido, poderá acabar afetando os outros servidores.
Veja se te ajuda, vou procurar outros meios e retorno a ti.
Alan Carlos Technet Wiki Ninja, Moderator Technet/MSDN
NO WAY! A diretiva citada não tem nenhuma ligação com outra GPO para forçar o logoff. Esta diretiva atua em conjunto com um atributo da conta do usuário (LogonHours) e se isso for aplicado, não somente no RDS, mas em qualquer outro recurso que faça uso AD
DS, o usuário será proibido de se autenticar.
Resumindo, se fizer isso não importa se GPO para forçar o logoff está configurada ou não, o usuário irá sentir imediatamente problemas como a perda de comunicação via SMB, mensageria offline, colaboração, SSO, etc.
Na minha opinião, se o objetivo é aplicar esta ação em um usuário específico, é muito mais simples:
- criar uma tarefa agendada no RDS Server;
- usar um script para identificar a sessão do usuário baseada em seu SAMAccountName e estado da sessão;
- enviar uma ou algums mensagens informativas minutos antes de fazer o logoff para que o usuário tenha tempo de salvar o que estiver fazendo e;
- após expirar o horário, deslogar o usuário.
