Acho que isso é o que você precisa.
Isso mostra como restringir as horas e os dias em que um usuário pode fazer logon em um domínio do Windows Server 2003 (não é possível encontrar o win2k8 no momento, mas não deve ser muito diferente)
-
Nathan, gostaria de acrescentar, você aplicaria a imposição de GPO por grupo de segurança. Seu grupo de segurança conteria os computadores em um determinado local. Isso controlaria efetivamente as restrições de tempo por meio da fiscalização em computadores nesse local específico. Você precisaria criar vários GPO por local.