отключение изменение даты у пользователей

[BOKUS]

Здравствуйте. Хотелось узнать где настроить в доменном сервере следующие параметры, необходимо чтобы клиенты не могли изменять системное время. Все пользователи работают в группе "Опытный пользователь" исключить из данной группы невозможно т.к. спец ПО работает только под данной группой. Нашел в политике вроде где выставляется но оно не помогает.

[Stranger03]

Здравствуйте. Хотелось узнать где настроить в доменном сервере следующие параметры

Если все машины в сети работают в домене и являются членами этого домена, то при старте время машин синхронизируется с сервером. В случае если пользователь поменял время, то через некоторое время доступ к серверу будет закрыт.

[BOKUS]

В случае если пользователь поменял время, то через некоторое время доступ к серверу будет закрыт.

это у нас работает. у нас проблема другая в 1С написана специальная конфигурация для организации, и пользователь чтобы не нарушать сроки выполнения работы переводят дату, проводят заявку, и обратно переводят на актуальную дату, я вижу выход из этой ситуации простое запрещение изменения даты через политику домена, а как сделать не пойму до конца.

[and3008]

Дата должна браться с сервера по его часам, а не с клиента.
Вот тогда проблема будет убита на корню.

Все остальное - погремушки, которые легко можно будет обойти.

[Loco]

Ничего это не погримушки!  Вы просто не поняли что человек хочет.
Все правильно думаете, делается именно через групповую политику. Создаете новую групповую политику (или открываете уже существующую, на Ваше усмотрение), далее Computer Configuration->Windows Settings->Security Settings->Local Policies->User Rights Assignment->Change The System Time, тут и указываете кому можно менять время. ВАЖНО!!! не забыть правильно указать к кому и к чему эта самая политика должна применяться!

[Loco]

Поспешил, не прочитал, вернее не глянул картинку.
Вы все правильно нашли, там укажите кому можно менять время, допустим Domain Administrators, кем бы нибыли пользователи на своих компьютерах, они не смогут менять время. Советую для этих целей создать отдельную политику и указать к чему, и к кому она должна применяться.

[BOKUS]

Так я и сделал (как показано на картинке) но у пользователей как открывалось окно изменения даты так и открывается, как менялось так и меняется дата, никаких ошибок не предупреждений не выдается. В тоже время в соседней ветке установлено политика паролей и она работает.

[BOKUS]

О чудо заработало вчера в 17,00 поставил политику после этого одного юзера перегружал не работало, сегодня в 9.30 проверил ещё раз оно работает.

Хотел спросить после изменения политики я понял что надо перегрузиться, а прежде чем перегрузить сколько времени должно пройти чтобы изменения вступили в силу?

[Loco]

Сразу как на КД сделали изменения на клиенте можете сделать gpupdate /force, там Вам скажут нужно перегрузиться или просто перелогинется:) А время, через которое обновляются политики, тоже выставляется, сейчас точно не помню где именно.

[BOKUS]

А время, через которое обновляются политики, тоже выставляется, сейчас точно не помню где именно.

может кто нибудь подскажет где ето ставиться а то админить неудобно

[Loco]

Не понял, почему не удобно?

[BOKUS]

Не понял, почему не удобно?

Выставляю в безопасности параметры перехожу к компу с Userom чтобы проверить запускаю предварительно "gpupdate /force" перегружаю весь комп а они не действуют.
Тоже самое было с датой поставил параметры проверял не работали а на следующий день с утра проверил, заработали. поэтому сюда и написал.

[Loco]

1. Computer Configuration->Administrative Templates->System->Group Policy
2. User Configuration->Administrative Templates->System->Group Policy

Советую быть аккуратным.

[Loco]

Еще вопрос: сколько у Вас КД?

[BOKUS]

Еще вопрос: сколько у Вас КД?

Извиняюсь за свою безграмотность что такое "КД"