我想以非管理员用户身份配置 Windows 时间设置,而不使用提升的命令提示符。我授予用户从用户权限分配更改系统时间的权限。我还授予用户在注册表中对 W32Time 键的完全控制权。
我可以运行以下命令:
- w32tm /查询/对等点
- w32tm /查询/状态
- w32tm /查询/配置
- w32tm /查询/源
- w32tm /重新同步
- w32tm /配置
没有任何问题,但是当我尝试运行时:
- w32tm /配置/更新
- w32tm /unregister 或 /register
我遇到了“拒绝访问”问题。
为了以用户身份运行这些命令,我应该授予用户哪些权限?
答案1
您似乎已将用户添加到“更改系统时间”策略中(关联),这应该有效。Windows 上的安全规则确实会迅速变化且没有通知。
您可以尝试使用任务计划程序的经典技巧 无需 UAC 提示即可提升程序快捷方式 并让用户使用命令运行该任务 Schtasks/运行。但是,我不确定这是否仍然适用于最新的 Windows 10。
如果一切都失败了,Technet 程序 作为 GUI 运行 可能是另一种解决方案。它以安全加密的格式保存输入的管理员密码。