В сегодняшней статье рассмотрим как запретить пользователям менять время и дату в Windows 10.
Запретить изменение времени можно: в групповых политиках, в локальных политиках безопасности, и в командной строке.
Запретить менять дату и время в групповых политиках.
Данный способ подходит для Windows 10 Pro, Enterprise или Education, если у вас домашняя версия десятки – переходите к следующему способу.
1. Откройте групповые политики или локальные политики безопасности: в строке поиска или в меню выполнить (выполнить вызывается клавишами Win+R) введите gpedit.msc или secpol.msc и нажмите клавишу Enter.
2. В левой колонке откройте Конфигурация компьютера => Конфигурация Windows => Параметры безопасности => Локальные политики => Назначение прав пользователя => с правой стороны откройте “Изменение системного времени”.
3. Если вы хотите разрешить менять время и дату только определенному пользователю, или определенной группе – сначала удалите лишних пользователей или лишние группы. Нельзя удалять Local_Service!!! В нашем примере нам не нужно, чтобы все пользователи с правами администратора могли изменять дату и время, по этому выбираем “Администраторы” и нажимаем левой клавишей мыши на “Удалить”.
4. Теперь нужно добавить пользователя или группу пользователей, которым можно будет изменять дату и время. Откройте “Добавить пользователя или группу”.
5.Если вам нужно выбрать пользователя или группу пользователей в домене – выберите сначала “Размещение”, после чего выберите ваш домен и нажмите “ОК”. Если вы хотите добавить пользователя или группу пользователей со своего компьютера – откройте “Дополнительно”.
6. Нажмите левой клавишей мыши на “Поиск”.
7. Выберите группу пользователей или пользователя, которому нужно предоставить доступ на изменение даты и времени, нажмите “ОК”.
8. Нажмите еще раз “ОК”.
9. Нажмите на “Применить” и “ОК”.
Теперь, если вы попытаетесь изменить время или дату любым пользователем, кроме того кому вы разрешили изменения – будет появляться запрос на ввод данных пользователя, которому изменение времени и даты разрешено.
Запретить менять дату и время в командной строке.
Данный способ должен работать во всех изданиях Windows 10.
1. Скачайте и установите Windows Server 2003 Resource Kit Tools.
2.Запустите командную строку от имени администратора: один из способов – нажать на меню “Пуск” правой клавишей мыши и выбрать “Командная строка (администратор)”.
3. Если вы хотите разрешить менять время и дату только определенному пользователю, или определенной группе – сначала удалите лишних пользователей или лишние группы. Нельзя удалять Local_Service!!!
Удалять пользователей и группы можно с помощью команды ntrights -U “пользователь или группа” -R SeSystemtimePrivilege меняя “пользователи или группа” на то, что нужно удалить.
В нашем примере нам не нужно, чтобы все пользователи с правами администратора могли изменять дату и время, по этому уберем разрешение группе администраторов менять время и дату. Вводим команду ntrights -U “Администраторы” -R SeSystemtimePrivilege и нажимаем клавишу Enter.
Чтобы добавить разрешение пользователю на изменение даты и времени – нужно воспользоваться командой ntrights -U “пользователь или группа” +R SeSystemtimePrivilege. К примеру мы дадим разрешение пользователю Sa менять время и дату на этом компьютере, для этого вводим команду ntrights -U “Sa” +R SeSystemtimePrivilege и нажимаем клавишу Enter.
После выполнения команд закройте командную строку. На сегодня всё, если у вас есть дополнения или вы знаете другие способы – пишите комментарии! Удачи Вам 🙂