разрешить отображать окно с календарем "GPO"

HLT · Отправлено: **11:10, 06-12-2007** | #2

а зачем?
чтобы они поменяли дату и при следующей перезагрузке не смогли залогиниться?

merdzd · Конфигурация компьютера

нет только просмотр чтоб могли видеть календарь

HLT · Отправлено: **14:10, 06-12-2007** | #4

Какую ошибку дает при запуске c:\WINDOWS\system32\timedate.cpl ?

p.s. А календарь в outlook'e чем их не устраивает?

merdzd · Конфигурация компьютера

Цитата HLT:

Какую ошибку дает при запуске c:\WINDOWS\system32\timedate.cpl »

недостаточно прав обратитесь к администратору

Цитата HLT:

А календарь в outlook'e чем их не устраивает? »

есть некоторые не хочу называть имён Оутлуком не пользуются
запретить не могу начальник всё таки но и локального админа нельзя давать

HLT · Отправлено: **16:06, 06-12-2007** | #6

Цитата из первоисточника :

Цитата:

Возможность установки системного времени зависит от настройки системного права "SetSystemTimePrivilege". Информация о часовом поясе системы рассматривается как часть настроек системного времени. Поэтому невозможно выполнить изменение настроек системного времени или даты через панель управления, не обладая соответствующим системным правом "SetSystemTimePrivilege". По умолчанию системная политика присваивает право "SetSystemTimePrivilege" пользователям, являющимся членами групп "Power Users" или "Administrators".

Прав "Power Users" начальнику тоже не даёте?

Тогда придется дать ему право менять дату/время - без этого апплет "дата/время" не запустится.

Читаем тут про установку прав.

Достаем Ntrights.exe из ресурс-кита 2003, и добавляем права:
ntrights +r SetSystemtimePrivilege -u Users - для всех пользователей на данной машине
ntrights +r SetSystemtimePrivilege -u ivanov - для пользователя ivanov

merdzd · Конфигурация компьютера

Цитата HLT:

Прав "Power Users" начальнику тоже не даёте? »

неа
спасибо за ответ удалённо выглядит так ?
ntrights +r SetSystemtimePrivilege -u ivanov -m \\<имя компьютера>

HLT · Отправлено: **08:36, 11-12-2007** | #8

Судя по доке, да.

Кстати, права лучше давать не юзеру, а локальной группе.
Сделать на компе группу Time operators, дать соответствующие права группе, и засунуть в неё начальника
Завтра начальник сменится - заведешь нового юзера, воткнешь в группу - и всё, не надо париться с правами )

HLT · Отправлено: **13:36, 12-12-2007** | #9

Кстати, тормознул я что-то...

Юзер доменный?
Делаем доменную группу "Time operators"

В груповых политиках :
Computer configuration -> Windows Settings -> Security Settings -> Local policies -> User rights assignment
Параметр Change the system time

Туда ставим группу администраторов и "Time operators"