域用户权限|查看时间。请问普通的域用户如何才能打开"日期和时间"的属性框?

回答：根据您的描述，我对这个问题的理解是：您想了解如何使普通域用户能够打开"日期和时间"的属性框。

我们并不推荐让普通用户都有打开“日期和时间”属性框的权限，因为一旦用户可以打开“日期和时间”属性框，那他们就有权利去修改当前的系统时间。我们知道，域中用户登陆验证都是通过域控制器使用Kerberos协议进行验证的。Kerberos协议会限制验证方和被验证方的时间不能差超过5分钟，否则验证就会失败。因此如果域用户随便更改系统时间可能会导致登陆失败的问题。

要允许用户可以更改系统时间，我们可以通过组策略来完成：

1. 以管理员身份登陆到域控制器上
2. 点击“开始”—“管理模板”—“域安全策略”
3. 导航到Security Settings\Local Policies\User Rights Assignments\

4. 找到Change the system time策略
5. 将您需要能够打开“日期和时间”的用户添加到列表中
6. 在客户端运行gpupdate /force来强制刷新组策略设置您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

7. 验证结果

朱诚 微软全球技术支持中心

域用户权限的相关文章请参考
设置域账户权限|更新域帐户属性
域用户权限|设置目录权限
获取域用户权限
域用户权限|查看时间
---gnaw0725