Запретить изменение часовых поясов для юзера. Авто-установка нужного часового пояса.
 

Здравствуйте.

Необходимо запретить пользователям изменять часовой пояс (время запретил уже)
Как сделать, что бы у определенных компьютеров часовой пояс менялся в соответствии с выбранным?

Учетные записи из группы Пользователи по умолчанию не имеют прав на изменение часового пояса.

Пример:

DC на Windows Server 2003
клиенты на Windows 7
Доменные пользователи не имеют доступ к изменению времени, но могут менять часовой пояс.

Внезапно (тема почему-то была в разделе форума "Автоматическая установка Windows 2000/XP/2003").
Да, в Server 2003 нет политики "Change the time zone" в отличие от Windows 7.

Скриптом можно:
Прописать в политике сценария запуска/автозагрузки, сработает на клиентах Windows 7.
Утилита Ntrights.exe берется из Server 2003 Resource Kit.

А есть другой способ запретить изменение time zone , что бы не копировать утилиту на клиентов?
например в локальных политиках у клиентов на windows 7 есть такая возможность. но надо централизовано, удаленно и прозрачно, желательно не в стартАп скрипт, т.к. многие юзеры работают по впн, рефрешат политики но уже после оффлайн логона.

atx, как вы сделаете это без скрипта, если Server 2003 не содержит/не поддерживает такую политику?
Попробуйте запустить GPMC (установив RSAT) с Windows 7 и там посмотреть.

а это нормально, что я создал через консоль RSAT GPO c запретом на изменение часового пояса, через нее я вижу настройки GPO, а на КД этот объект пуст?

накатил политику на контейнер через консоль, но она почему-то не работает, gpupdate /force делал. gpresult про нее молчит, на домен контроллере она пустая, хотя через консоль все вроде на месте и настройки change time zone прописаны.

и не совсем понимаю, почему на компьютерах с ХР доступ к настройкам даты и времени заблокирован, соответственно к часовым поясам тоже, а на Win7 машинах, находящихся в том же контейнере не заблокировано. По идее политики одни и теже