グループポリシーでクライアントマシンの一部のOUのシステム時刻を有効にしたい

Question

Server:WindowsServer2008R2
Client:Windows7Professional

Clientはユーザ権限で使用しております。
時刻変更をしようとしますと以下画面が表示され変更できません。
![イメージ説明]WIDTH:354

（１）グループポリシーでクライアントマシンの一部のOUのシステム時刻を有効にしたいと
思っております。
どのグループポリシオブジェクトの設定で
実現可能でしょうか。ユーザとPCは1対1で使用(移動プロファイルは使用していません)しておりますので、コンピュータの構成でもユーザの構成どちらも
かまいません。

（２）また（１）で、システム時刻を有効にしたPCがPCをログオフまたは
再起動した際に強制的に正規の時刻にあわせたいと考えております。

（２）も可能であればグループポリシで制御したいと思いますが可能でしょうか。

Answer 1

[日付と時刻] の設定のみを実行可能とすることは困難だと思います。

当該設定は管理者権限 (ユーザーアカウント制御における権限の昇格) が必要なタスクとなります。
これはドメイン環境で用いられるKerberos認証が、ドメインコントローラーの時刻と、クライアントの時刻を利用するため、(知識のない) 一般ユーザーが勝手に時刻を変更しないように保護されているんだと思います。

代替案ですが、スタートアップスクリプト、あるいはシャットダウンスクリプトであれば、Local System権限でスクリプトが実行されます (時刻同期の操作も可能です)。
そこで、”W32TM /resync" といった時刻同期を実行するコマンドを登録してはどうでしょうか。

コンピューター スタートアップ スクリプトを割り当てる
< https://technet.microsoft.com/ja-jp/library/cc770556.aspx >

質問では「ログオフ」の際にも同期させたいといった要望があるものとお見受けしますが、
ログオフスクリプトの場合、ログオフするユーザーの権限(今回の場合、一般ユーザー権限) で実行されてしまいますので、時刻同期を実行するができないと思います。