非管理员用户更新 Windows 时间服务配置

非管理员用户更新 Windows 时间服务配置

我想以非管理员用户身份配置 Windows 时间设置,而不使用提升的命令提示符。我授予用户从用户权限分配更改系统时间的权限。我还授予用户在注册表中对 W32Time 键的完全控制权。

我可以运行以下命令:

  • w32tm /查询/对等点
  • w32tm /查询/状态
  • w32tm /查询/配置
  • w32tm /查询/源
  • w32tm /重新同步
  • w32tm /配置

没有任何问题,但是当我尝试运行时:

  • w32tm /配置/更新
  • w32tm /unregister 或 /register

我遇到了“拒绝访问”问题。

为了以用户身份运行这些命令,我​​应该授予用户哪些权限?

答案1

您似乎已将用户添加到“更改系统时间”策略中(关联),这应该有效。Windows 上的安全规则确实会迅速变化且没有通知。

您可以尝试使用任务计划程序的经典技巧 无需 UAC 提示即可提升程序快捷方式 并让用户使用命令运行该任务 Schtasks/运行。但是,我不确定这是否仍然适用于最新的 Windows 10。

如果一切都失败了,Technet 程序 作为 GUI 运行 可能是另一种解决方案。它以安全加密的格式保存输入的管理员密码。

相关内容