既存の質問には無いようでしたので、新規に質問させていただきます。
Windowsserver2003で構成したドメインに、WindowsXPクライアントが接続されており、そこにログインするユーザーが
クライアントマシンのシステム時刻を変更できないようにしたいと思っています。
ただ、ある程度のユーザの自由を許すため、ユーザーの権限はPowerUser権限を与えています。
ドメインセキュリティポリシーのセキュリティ設定→ローカルポリシー→ユーザー権利の割り当て、で特定のグループに所属する
ものだけが変更可能に設定をしましたが、どのユーザーでもクライアントマシンの時刻変更ができてしまいます。
ドメインセキュリティでの設定より、ユーザーのPoweruser権限が勝ってしまっている、ということなのでしょうか？
そもそもPowerUser権限であることがおかしい、といわれればそのとおりではあるのですが、何か方法があればと思い質問させて
いただきました。
ヒントがあればお教えいただければと思います。
