Hallo,
wir haben in unserem LAN momentan ein Problem bei der Sperrung der Änderung der System-Uhrzeit in der Windows-Umgebung.
Anforderung
Die Systemzeit (aber nicht die Zeitzone) des Clients sollte vom Benutzer nicht manuell am Client geändert werden können.
Systemlandschaft
Domänencontroller: Domain Level Windows 2003, Primärer DC: Windows 2008 R2
Clients: Windows 7 x64 Ultimate und Windows XP Professional x86 mit lokalen Benutzerprofilen
Umsetzung
Die Synchronisation der Zeit funktioniert grundsätzlich via NTP und dem Domänencontroller.
Es existiert eine eigenständige GPO mit aktivierter Option "Ändern der Systemzeit" unter "Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten"
Die Policy ist im Verzeichnisdienst entsprechend verknüpft und aktiviert.
Problem
Die Policy greift korrekt für alle gewünschten Clients.
Bei allen Windows 7 Clients passen die Einstellungen, d. h. die Uhrzeit am Client kann vom Benutzer nicht verändert werden, die Zeitzone kann aber problemlos vom Benutzer verändert werden.
Bei Windows XP als Client OS tritt aber das Problem auf, dass in der Systemsteuerung der Bereich "Datum und Uhrzeit" überhaupt nicht mehr geöffnet werden kann.
Die Uhrzeit kann somit vom Benutzer nicht mehr verändert werden, jedoch besteht für den Benutzer auch keinerlei Möglichkeit mehr, die Zeitzone eigenständig zu ändern, was aber in unserer Umgebung sehr wichtig wäre.
Gibt es eine Möglichkeit, unter Win XP lediglich den Registerreiter "Datum und Uhrzeit" via GPO zu sperren, den Zugang zum Ändern der Zeitzone aber dennoch gewährleisten zu können?
Danke im Voraus für jegliche Tipps und Unterstützungen.
grüsse
wir haben in unserem LAN momentan ein Problem bei der Sperrung der Änderung der System-Uhrzeit in der Windows-Umgebung.
Anforderung
Die Systemzeit (aber nicht die Zeitzone) des Clients sollte vom Benutzer nicht manuell am Client geändert werden können.
Systemlandschaft
Domänencontroller: Domain Level Windows 2003, Primärer DC: Windows 2008 R2
Clients: Windows 7 x64 Ultimate und Windows XP Professional x86 mit lokalen Benutzerprofilen
Umsetzung
Die Synchronisation der Zeit funktioniert grundsätzlich via NTP und dem Domänencontroller.
Es existiert eine eigenständige GPO mit aktivierter Option "Ändern der Systemzeit" unter "Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten"
Die Policy ist im Verzeichnisdienst entsprechend verknüpft und aktiviert.
Problem
Die Policy greift korrekt für alle gewünschten Clients.
Bei allen Windows 7 Clients passen die Einstellungen, d. h. die Uhrzeit am Client kann vom Benutzer nicht verändert werden, die Zeitzone kann aber problemlos vom Benutzer verändert werden.
Bei Windows XP als Client OS tritt aber das Problem auf, dass in der Systemsteuerung der Bereich "Datum und Uhrzeit" überhaupt nicht mehr geöffnet werden kann.
Die Uhrzeit kann somit vom Benutzer nicht mehr verändert werden, jedoch besteht für den Benutzer auch keinerlei Möglichkeit mehr, die Zeitzone eigenständig zu ändern, was aber in unserer Umgebung sehr wichtig wäre.
Gibt es eine Möglichkeit, unter Win XP lediglich den Registerreiter "Datum und Uhrzeit" via GPO zu sperren, den Zugang zum Ändern der Zeitzone aber dennoch gewährleisten zu können?
Danke im Voraus für jegliche Tipps und Unterstützungen.
grüsse
