разрешить отображать окно с календарем "GPO"

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

- - разрешить отображать окно с календарем "GPO" (http://forum.oszone.net/showthread.php?t=95539)

разрешить отображать окно с календарем "GPO"

Добрый День. подскажите :
как разрешить через GPO пользователям отображать диалоговое окно с календарем (Date and Time Properties)
AD
сервер 2003
клиенты Win XP

а зачем?
чтобы они поменяли дату и при следующей перезагрузке не смогли залогиниться?

нет только просмотр чтоб могли видеть календарь

Какую ошибку дает при запуске c:\WINDOWS\system32\timedate.cpl ?

p.s. А календарь в outlook'e чем их не устраивает?

Цитата:

Цитата HLT

Какую ошибку дает при запуске c:\WINDOWS\system32\timedate.cpl »

недостаточно прав обратитесь к администратору

Цитата:

Цитата HLT

А календарь в outlook'e чем их не устраивает? »

есть некоторые не хочу называть имён Оутлуком не пользуются
запретить не могу начальник всё таки но и локального админа нельзя давать

Цитата из первоисточника :

Цитата:

Возможность установки системного времени зависит от настройки системного права "SetSystemTimePrivilege". Информация о часовом поясе системы рассматривается как часть настроек системного времени. Поэтому невозможно выполнить изменение настроек системного времени или даты через панель управления, не обладая соответствующим системным правом "SetSystemTimePrivilege". По умолчанию системная политика присваивает право "SetSystemTimePrivilege" пользователям, являющимся членами групп "Power Users" или "Administrators".

Прав "Power Users" начальнику тоже не даёте? =)

Тогда придется дать ему право менять дату/время - без этого апплет "дата/время" не запустится.

Читаем тут про установку прав.

Достаем Ntrights.exe из ресурс-кита 2003, и добавляем права:
ntrights +r SetSystemtimePrivilege -u Users - для всех пользователей на данной машине
ntrights +r SetSystemtimePrivilege -u ivanov - для пользователя ivanov

Цитата:

Цитата HLT

Прав "Power Users" начальнику тоже не даёте? »

неа
спасибо за ответ удалённо выглядит так ?
ntrights +r SetSystemtimePrivilege -u ivanov -m \\<имя компьютера>

Судя по доке, да.

Кстати, права лучше давать не юзеру, а локальной группе.
Сделать на компе группу Time operators, дать соответствующие права группе, и засунуть в неё начальника
Завтра начальник сменится - заведешь нового юзера, воткнешь в группу - и всё, не надо париться с правами )

Кстати, тормознул я что-то...

Юзер доменный?
Делаем доменную группу "Time operators"

В груповых политиках :
Computer configuration -> Windows Settings -> Security Settings -> Local policies -> User rights assignment
Параметр Change the system time

Туда ставим группу администраторов и "Time operators"