非管理员用户更新Windows时间服务配置


0

我想将Windows时间设置配置为非管理员用户,而不使用提升的命令提示符。我允许用户从用户权限分配中更改系统时间。此外,我完全控制用户在注册表中的W32Time键。

我可以运行如下命令:

  • w32tm / query / peers
  • w32tm / query / status
  • w32tm / query / configuration
  • w32tm / query / source
  • w32tm / resync
  • w32tm / config

没有任何问题,但当我尝试运行时:

  • w32tm / config / update
  • w32tm /取消注册或/注册

我遇到了Access Denied问题。

为了以用户身份运行这些命令,我​​应该向用户授予哪些权限?


1
即使作为管理员,在运行/ update和/ register命令之前,还必须提升命令提示符的权限。但是,只是为了确保我理解你所做的。您是否明确指定了用户所有权HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\w32time\Config
Ramhound

Answers:


0

您似乎已将用户添加到“更改系统时间”策略(链接),这应该有效。Windows上的安全规则确实快速更改,恕不另行通知。

您可以尝试使用任务计划程序进行高程序快捷方式而不使用UAC提示的经典技巧, 并让用户使用命令Schtasks / Run运行任务 。但是,我不确定这是否仍适用于最新的Windows 10。

如果全部失败,Technet程序 Run As GUI 可能是另一种解决方案。它以安全和加密的格式保存输入的管理员密码。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.