разрешить отображать окно с календарем "GPO"

[merdzd]

Добрый День. подскажите :

как разрешить через GPO пользователям отображать диалоговое окно с календарем (Date and Time Properties)

AD

сервер 2003

клиенты Win XP

[HLT]

а зачем?

чтобы они поменяли дату и при следующей перезагрузке не смогли залогиниться?

[merdzd]

нет только просмотр чтоб могли видеть календарь

[HLT]

Какую ошибку дает при запуске c:\WINDOWS\system32\timedate.cpl ?



p.s. А календарь в outlook'e чем их не устраивает?

[merdzd]

Цитата HLT:



Какую ошибку дает при запуске c:\WINDOWS\system32\timedate.cpl

разрешить отображать окно с календарем "GPO"

недостаточно прав обратитесь к администратору




Цитата HLT:



А календарь в outlook'e чем их не устраивает?

разрешить отображать окно с календарем "GPO"

есть некоторые не хочу называть имён Оутлуком не пользуются

запретить не могу начальник всё таки но и локального админа нельзя давать

[HLT]

Цитата из

первоисточника

:


Цитата:



Возможность установки системного времени зависит от настройки системного права "SetSystemTimePrivilege". Информация о часовом поясе системы рассматривается как часть настроек системного времени. Поэтому невозможно выполнить изменение настроек системного времени или даты через панель управления, не обладая соответствующим системным правом "SetSystemTimePrivilege". По умолчанию системная политика присваивает право "SetSystemTimePrivilege" пользователям, являющимся членами групп "Power Users" или "Administrators".



Прав "Power Users" начальнику тоже не даёте?



Тогда придется дать ему право менять дату/время - без этого апплет "дата/время" не запустится.



Читаем

тут

про установку прав.



Достаем Ntrights.exe из

ресурс-кита 2003

, и добавляем права:

ntrights +r SetSystemtimePrivilege -u Users - для всех пользователей на данной машине

ntrights +r SetSystemtimePrivilege -u ivanov - для пользователя ivanov

[merdzd]

Цитата HLT:



Прав "Power Users" начальнику тоже не даёте?

разрешить отображать окно с календарем "GPO"

неа

спасибо за ответ удалённо выглядит так ?

ntrights +r SetSystemtimePrivilege -u ivanov -m \\

[HLT]

Судя по доке, да.



Кстати, права лучше давать не юзеру, а локальной группе.

Сделать на компе группу Time operators, дать соответствующие права группе, и засунуть в неё начальника

Завтра начальник сменится - заведешь нового юзера, воткнешь в группу - и всё, не надо париться с правами )

[HLT]

Кстати, тормознул я что-то...



Юзер доменный?

Делаем доменную группу "Time operators"



В груповых политиках :

Computer configuration -> Windows Settings -> Security Settings -> Local policies -> User rights assignment

Параметр Change the system time



Туда ставим группу администраторов и "Time operators"