允许域用户修改系统时间

创建组策略对象（GPO），编辑此对象，

“计算机配置”--“安全设置”---“本地策略”--“用户权限分配”--“更改系统时间”

把这条组策略对象应用在OU中。

由于是修改了“计算机配置”，所以要把计算机加入到OU中。