разрешить отображать окно с календарем "GPO" [Версия для КПК]

Показать полную графическую версию : разрешить отображать окно с календарем "GPO"

merdzd

06-12-2007, 10:56

Добрый День. подскажите :
как разрешить через GPO пользователям отображать диалоговое окно с календарем (Date and Time Properties)
AD
сервер 2003
клиенты Win XP

HLT

06-12-2007, 11:10

а зачем?
чтобы они поменяли дату и при следующей перезагрузке не смогли залогиниться?

merdzd

06-12-2007, 11:27

нет только просмотр чтоб могли видеть календарь

HLT

06-12-2007, 14:10

Какую ошибку дает при запуске c:\WINDOWS\system32\timedate.cpl ?

p.s. А календарь в outlook'e чем их не устраивает?

merdzd

06-12-2007, 15:10

Какую ошибку дает при запуске c:\WINDOWS\system32\timedate.cpl »
недостаточно прав обратитесь к администратору

А календарь в outlook'e чем их не устраивает? »
есть некоторые не хочу называть имён Оутлуком не пользуются
запретить не могу начальник всё таки но и локального админа нельзя давать

HLT

06-12-2007, 16:06

Цитата из первоисточника (http://support.microsoft.com/?id=300022) :
Возможность установки системного времени зависит от настройки системного права "SetSystemTimePrivilege". Информация о часовом поясе системы рассматривается как часть настроек системного времени. Поэтому невозможно выполнить изменение настроек системного времени или даты через панель управления, не обладая соответствующим системным правом "SetSystemTimePrivilege". По умолчанию системная политика присваивает право "SetSystemTimePrivilege" пользователям, являющимся членами групп "Power Users" или "Administrators".
Прав "Power Users" начальнику тоже не даёте? =)

Тогда придется дать ему право менять дату/время - без этого апплет "дата/время" не запустится.

Читаем тут (http://support.microsoft.com/default.aspx?scid=KB;EN-US;Q315276&) про установку прав.

Достаем Ntrights.exe из ресурс-кита 2003 (http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&DisplayLang=en), и добавляем права:
ntrights +r SetSystemtimePrivilege -u Users - для всех пользователей на данной машине
ntrights +r SetSystemtimePrivilege -u ivanov - для пользователя ivanov

merdzd

10-12-2007, 17:10

Прав "Power Users" начальнику тоже не даёте? »
неа
спасибо за ответ удалённо выглядит так ?
ntrights +r SetSystemtimePrivilege -u ivanov -m \\<имя компьютера>

HLT

11-12-2007, 08:36

Судя по доке, да.

Кстати, права лучше давать не юзеру, а локальной группе.
Сделать на компе группу Time operators, дать соответствующие права группе, и засунуть в неё начальника
Завтра начальник сменится - заведешь нового юзера, воткнешь в группу - и всё, не надо париться с правами )

HLT

12-12-2007, 13:36

Кстати, тормознул я что-то...

Юзер доменный?
Делаем доменную группу "Time operators"

В груповых политиках :
Computer configuration -> Windows Settings -> Security Settings -> Local policies -> User rights assignment
Параметр Change the system time

Туда ставим группу администраторов и "Time operators"