我有一个包含 Win2008R2 DC 和 Win7 客户端的 Active Directory 域。大约 2 个月前，我的一些客户开始陆续抱怨他们的系统时间落后于 DC 时间。当我解决问题时，我注意到
“C:\Windows\System32\LogFiles\wmi\RtBackup”文件夹的权限是问题的关键。组“System”应该有权访问此文件夹，但出于某些未知原因，此权限被删除。由于此权限问题，“Windows 事件日志”服务也停止了。您知道，当客户端的时间与 DC 不同步时，它们也不会接受新策略。当我更正权限并重新启动客户端时，一切都正常。
您知道是什么导致了这个问题吗？是什么改变了 RtBackup 文件夹的权限？或者我如何防止其他客户端出现此问题？