Ограничьте Администраторов в изменении системного времени - машины Windows XP (никакой домен)

Обходное решение? здесь..

У меня есть два аппаратных ключа BT, одна Motorola и один Surecom. Moto никогда не работал, даже пытаясь изменить драйверы..., и этот Surecome (и никакой другой PN или SN) работал как очарование с... Драйверы TOSHIBA, v. 7.00.10, для XP/Vista/7 x64, который у меня есть загрузка отсюда
Установка требует, чтобы Вы перезагрузили свой сервер и после перезапуска, у Вас есть 100% включенного сервера BT.

Cristian

3
задан 9 March 2011 в 09:40
2 ответа

Ну, игнорируя то, что администратор может просто возвратить его..;)

secedit инструмент должен обеспечить функциональность, в которой Вы нуждаетесь. Использовать /areas SECURITYPOLICY.

2
ответ дан 3 December 2019 в 06:46

Поздний ответ, но может быть полезен. Вы также можете попробовать сделать это с помощью утилиты из Windows Server 2003 Resource Kit Tools ntrights.exe .

Пример сценария (протестирован на Windows XP Professional SP3) :

@echo off

echo Start process %date% %time% >> %~dp0%~n0.log

cd /d "c:\work"

rem Revokes "Change system time" right from Administrators
ntrights.exe -r SeSystemtimePrivilege -u "Administrators" >> %~dp0%~n0.log
rem Revokes "Change system time" right from Power users
ntrights.exe -r SeSystemtimePrivilege -u "Power Users" >> %~dp0%~n0.log
rem Revokes "Change system time" right from user2
ntrights.exe -r SeSystemtimePrivilege -u "user2" >> %~dp0%~n0.log
rem Grant "Change system time" right to user1
ntrights.exe +r SeSystemtimePrivilege -u "user1" >> %~dp0%~n0.log

echo End process %date% %time% >> %~dp0%~n0.log

rem Reboot if you need
shutdown /r /t 10
1
ответ дан 3 December 2019 в 06:46

Теги

Похожие вопросы