GPO PARA PERMITIR ALTERAR A HORA DO SISTEMA

Todo usuário criado no AD que não possui características não administrativas vai perceber que ao logar em sua estação de trabalho, não conseguirá alterar a data e hora do sistema. A princípio parece algo bem bobo mas não é. As estações de trabalho devem, ou deveria ser padrão, atualizarem as informações de data e hora do seu sistema pelo servidor AD. Isso é importante na coleta de logs de auditoria ou correção de algum problema.

Com a data e hora desatualizadas ou incorretas, gera problemas na análise desses logs. Porém, já tive um cliente que desejava que seus colaboradores pudessem alterar a data e hora do sistema para uso interno de suas rotinas. Sendo assim, vai aí uma dica de como dar permissão para que os mesmo possam fazer essa alteração.

Abra o Gerenciamento de Políticas de Grupo

Selecione uma OU que será aplicada a GPO. Como é uma GPO de máquina, selecione a OU que possui os computadores onde a modificação será feita. Lembre-se que o conteiner Computadores, não pode receber configurações de GPO

Clique com o botão direito do mouse em cima da OU desejado e escolha a opção Criar uma GPO neste domínio e fornecer um link...

Será aberto o editor de gerenciamento das polícias de grupo

Em Configuração do computador / Configurações do Windows / Configurações de Segurança / 

Atribuição de Diretivas de Usuário

 

Dê duplo clique em Alterar a hora do sistema

Marque a opção Definir estas configurações de políticas

Clique no botão Adicionar usuário ou grupo

 Clique no botão Procurar

Digite o nome do usuário ou grupo que quer dar a permissão e em seguida clique em Verificar nomes

 Clique em Ok até fechar todas as caixas de diálogo

Feche o GPME e em um prompt de comando execute o comando gpupdate /force

Tente se logar em um estação de trabalho e faça o teste para ver se a GPO está funcionando.

OBS.: Em alguns casos é preciso reiniciar a estação de trabalho.