Войти

Показать полную графическую версию : Запретить изменение часовых поясов для юзера. Авто-установка нужного часового пояса.


atx
18-01-2013, 14:51
Здравствуйте.

Необходимо запретить пользователям изменять часовой пояс (время запретил уже)
Как сделать, что бы у определенных компьютеров часовой пояс менялся в соответствии с выбранным?

Petya V4sechkin
18-01-2013, 15:20
запретить пользователям изменять часовой пояс
Учетные записи из группы Пользователи по умолчанию не имеют прав на изменение часового пояса.

что бы у определенных компьютеров часовой пояс менялся в соответствии с выбранным?
Пример:
control.exe timedate.cpl,,/Z Russian Standard Time

atx
18-01-2013, 17:12
DC на Windows Server 2003
клиенты на Windows 7
Доменные пользователи не имеют доступ к изменению времени, но могут менять часовой пояс.

Petya V4sechkin
18-01-2013, 19:45
клиенты на Windows 7
Внезапно (тема почему-то была в разделе форума "Автоматическая установка Windows 2000/XP/2003").
Да, в Server 2003 нет политики "Change the time zone" в отличие от Windows 7.

Скриптом можно:
ntrights.exe -u Users -r SeTimeZonePrivilege
ntrights.exe -u Пользователи -r SeTimeZonePrivilege
Прописать в политике сценария запуска/автозагрузки, сработает на клиентах Windows 7.
Утилита Ntrights.exe берется из Server 2003 Resource Kit.

atx
21-01-2013, 10:37
Прописать в политике сценария запуска/автозагрузки, сработает на клиентах Windows 7.
Утилита Ntrights.exe берется из Server 2003 Resource Kit. »
А есть другой способ запретить изменение time zone , что бы не копировать утилиту на клиентов?
например в локальных политиках у клиентов на windows 7 есть такая возможность. но надо централизовано, удаленно и прозрачно, желательно не в стартАп скрипт, т.к. многие юзеры работают по впн, рефрешат политики но уже после оффлайн логона.

Petya V4sechkin
21-01-2013, 11:15
atx, как вы сделаете это без скрипта, если Server 2003 не содержит/не поддерживает такую политику?
Попробуйте запустить GPMC (установив RSAT) с Windows 7 и там посмотреть.

atx
21-01-2013, 11:46
Попробуйте запустить GPMC (установив RSAT) с Windows 7 и там посмотреть. »
а это нормально, что я создал через консоль RSAT GPO c запретом на изменение часового пояса, через нее я вижу настройки GPO, а на КД этот объект пуст?

atx
21-01-2013, 12:35
накатил политику на контейнер через консоль, но она почему-то не работает, gpupdate /force делал. gpresult про нее молчит, на домен контроллере она пустая, хотя через консоль все вроде на месте и настройки change time zone прописаны.

и не совсем понимаю, почему на компьютерах с ХР доступ к настройкам даты и времени заблокирован, соответственно к часовым поясам тоже, а на Win7 машинах, находящихся в том же контейнере не заблокировано. По идее политики одни и теже




© OSzone.net 2001-2012