Olá Maria,
O acesso externo é feito através do OWA?
Para fazer o bloqueio apenas em determinadas horas, creio que uma solução seria utilizar o "Logon Hours...", essa configuração fica na aba Account das propriedades da conta do usuário no Active Directory.

Att,
Nicolas Rojas