Запретить изменение часовых поясов для юзера. Авто-установка нужного часового пояса.

Petya V4sechkin · Конфигурация компьютера

Цитата atx:

запретить пользователям изменять часовой пояс

Учетные записи из группы Пользователи по умолчанию не имеют прав на изменение часового пояса.

Цитата atx:

что бы у определенных компьютеров часовой пояс менялся в соответствии с выбранным?

Пример:

Код:

control.exe timedate.cpl,,/Z Russian Standard Time

atx · Отправлено: **17:12, 18-01-2013** | #3

DC на Windows Server 2003
клиенты на Windows 7
Доменные пользователи не имеют доступ к изменению времени, но могут менять часовой пояс.

Petya V4sechkin · Конфигурация компьютера

Цитата atx:

клиенты на Windows 7

Внезапно (тема почему-то была в разделе форума "Автоматическая установка Windows 2000/XP/2003").
Да, в Server 2003 нет политики "Change the time zone" в отличие от Windows 7.

Скриптом можно:

Код:

ntrights.exe -u Users -r SeTimeZonePrivilege
ntrights.exe -u Пользователи -r SeTimeZonePrivilege

Прописать в политике сценария запуска/автозагрузки, сработает на клиентах Windows 7.
Утилита Ntrights.exe берется из Server 2003 Resource Kit.

atx · Отправлено: **10:37, 21-01-2013** | #5

Цитата Petya V4sechkin:

Прописать в политике сценария запуска/автозагрузки, сработает на клиентах Windows 7.
Утилита Ntrights.exe берется из Server 2003 Resource Kit. »

А есть другой способ запретить изменение time zone , что бы не копировать утилиту на клиентов?
например в локальных политиках у клиентов на windows 7 есть такая возможность. но надо централизовано, удаленно и прозрачно, желательно не в стартАп скрипт, т.к. многие юзеры работают по впн, рефрешат политики но уже после оффлайн логона.

Petya V4sechkin · Конфигурация компьютера

atx, как вы сделаете это без скрипта, если Server 2003 не содержит/не поддерживает такую политику?
Попробуйте запустить GPMC (установив RSAT) с Windows 7 и там посмотреть.

atx · Отправлено: **11:46, 21-01-2013** | #7

Цитата Petya V4sechkin:

Попробуйте запустить GPMC (установив RSAT) с Windows 7 и там посмотреть. »

а это нормально, что я создал через консоль RSAT GPO c запретом на изменение часового пояса, через нее я вижу настройки GPO, а на КД этот объект пуст?

atx · Отправлено: **12:35, 21-01-2013** | #8

накатил политику на контейнер через консоль, но она почему-то не работает, gpupdate /force делал. gpresult про нее молчит, на домен контроллере она пустая, хотя через консоль все вроде на месте и настройки change time zone прописаны.

и не совсем понимаю, почему на компьютерах с ХР доступ к настройкам даты и времени заблокирован, соответственно к часовым поясам тоже, а на Win7 машинах, находящихся в том же контейнере не заблокировано. По идее политики одни и теже