トップ回答者
レジストリを使ってシステム時刻の変更を禁止したい(windows10 pro 1803)

質問
-
windows10 pro 1803でレジストリを使ってシステム時刻の変更を禁止したいです。
管理者以外は設定できないようにしたいです。
下記サイトを参考にすると
https://www.thewindowsclub.com/prevent-users-changing-date-time-windows-10
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Control Panel\Internationalが該当するレジストリキーなのですが、
自分の環境で見たところ見つかりませんでした。レジストリエディタを管理者権限で起動してみましたが、同じ結果でした。
コントロールパネルから時刻変更を仕様と試みると、システム時刻の変更ができませんでした。おそらく、先ほどのサイト記載の通り、
システム時刻の変更の禁止はグループポリシーによって制限されているようです。
windows10 pro 1803ではシステム時刻の禁止はグループポリシーのみで設定が可能なのでしょうか。
それとも、別のレジストリに設定する項目があるのでしょうか。回答お願いします。
回答
-
システム時刻の変更の権限はセキュリティ ポリシーで構成できますね。
Administrators グループからこの権限を奪えば管理者でも変更できなくなるし、Uses (Domain Users)にこの権限を与えれば一般ユーザーでの変更ができます。
Hebikuzure aka Murachi Akira
- 回答としてマーク tttttttttttttttttttaaugh 2019年7月8日 3:38
すべての返信
-
> 管理者権限を持たないユーザーは管理者権限を取得してからでないと、日付や日時の変更はできなくなった
「できなくなった」ではなく大昔(Windows 2000 かそれ以前)からそのような設定が既定ですね。
Hebikuzure aka Murachi Akira
- 編集済み Hebikuzure aka Murachi AkiraMVP 2019年7月6日 3:29
-
-
私も昔から既定でその様な動作である認識です。
URL を記載されているサイトの内容については全部読んだ訳ではありませんが、"Most of the time Windows users are able to change the date, and time, especially in a single user scenario where it has administrative privileges. " と書かれている通り、管理者権限を持つアカウントの場合は日付や時刻を変更できるのが既定の動作であり、その様な環境下においても日付や時刻の変更を禁止する場合の設定について書かれていると思います。
また、ユーザーに日付や時刻を変更させない方法の一つとして "One way is to create an only a standard user account" と書いている通り、管理者権限ではなくユーザー権限のみの環境 (PCを利用するユーザーへは管理者権限は渡さない) であれば日付と時刻は変更できないと読み取れるでしょう。
-
システム時刻の変更の権限はセキュリティ ポリシーで構成できますね。
Administrators グループからこの権限を奪えば管理者でも変更できなくなるし、Uses (Domain Users)にこの権限を与えれば一般ユーザーでの変更ができます。
Hebikuzure aka Murachi Akira
- 回答としてマーク tttttttttttttttttttaaugh 2019年7月8日 3:38