如何設定AD網域登入時間到期自動登出?【求助】

請問眾家高手:
小弟辦公室內有一AD系統
server os:2000 sp4
client:winxp sp1 均加入AD系統
小弟將每個帳號都設定固定的工作時間為一至五的8點到17點.
但我發現若到下午五點user沒有登出時則電腦可繼續工作.
我想設定為下午五點一到則系統會自動登出
我有將server端的網域安全性原則內
"超過登入時數就自動將使用者登出"原則設定為啟用,
但狀況依舊.
請教各位是否有更好的方法可以達到小弟想設定的方式呢?
煩請不吝賜教.謝謝