有没有办法可以限制用户更改时间超过一小时的能力?
答案1
没有设置可以控制用户可以更改时间的“程度”,但 Windows 在域安全策略中有一个设置,可以设置为不允许更改时间。默认情况下,只有管理员和高级用户可以在域工作站上设置时间。这可以在域控制器上的默认域安全设置中更改。导航到安全设置、本地策略,然后是用户权限分配。有一个名为“更改系统时间”的属性,您可以使用它来设置谁可以在工作站、服务器和域控制器上更改时间的权限。
答案2
我不这么认为 - 我认为你可以更改时间,或者不能,至少使用内置工具是这样的。如果机器在域中,请注意,修改时间会导致人们在对域资源进行身份验证时遇到问题。