Windows7で日付時刻の変更をできないような設定にしたいです。


調べたところ、Windows7に関しては一連の流れを説明したものを
見つけることができません。

変更できないようにする方法を教えてください。

回答の条件
  • 1人5回まで
  • 登録:
  • 終了:2012/10/27 11:23:31
※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

ベストアンサー

id:JULY No.1

回答回数966ベストアンサー獲得回数247

ポイント68pt

ローカルセキュリティポリシーで設定できます。

Windows 7実践ナビ - ローカル・ポリシーでセキュリティを強化する:ITpro
上記は、ローカルセキュリティポリシーに関する記事ですが、時刻設定に関係するのは、「ローカル ポリシー」-「ユーザーの権利割り当て」にある「システム時刻の変更」です。

この項目は、時刻変更できるユーザーを指定するもので、デフォルトでは LOCAL_SERVICE と 「Administrators」になってます。つまり、元々、管理者権限を持たないユーザーからは変更出来ません。

なので、本当に時刻を変更する時に利用する管理者権限を持ったアカウントを作って、上記設定の「Administrators」を、そのユーザに絞る、という事が出来ます。

ただ、出来るならば、通常使うアカウントに管理者権限を持たせない方をおすすめします。

管理者権限を持たないアカウントでも、時刻の変更をやろうとする事はできます。その場合、管理者権限を持つユーザーのパスワードを入力するウィンドウが表示されます。

これを防ぎたい(つまい、たとえ管理者権限を持つアカウントのパスワードを知っていても、非管理者アカウントから時刻の変更をできなくしたい)のであれば、同じくローカル・セキュリティ・ポリシーの「ローカル ポリシー」-「セキュリティオプション」の中にある「ユーザー アカウント制御: 標準ユーザーに対する昇格時のプロンプトの動作」という設定を、「昇格の要求を自動的に拒否する」に設定します。こうすると、非管理者アカウントでログオンしている時に、管理者権限が必要な処理をしようとしても、パスワードを入力するためのウィンドウが表示されなくなります。

ただし、この設定は、時刻変更のみならず、管理者権限が必要な処理全般に適用されます。


...というのが、スタンドアロンのパソコンの場合です。Active Directory に参加しているパソコンであれば、Active Directory 側のポリシーで、同様の設定が出来ます。

その他の回答2件)

id:JULY No.1

回答回数966ベストアンサー獲得回数247ここでベストアンサー

ポイント68pt

ローカルセキュリティポリシーで設定できます。

Windows 7実践ナビ - ローカル・ポリシーでセキュリティを強化する:ITpro
上記は、ローカルセキュリティポリシーに関する記事ですが、時刻設定に関係するのは、「ローカル ポリシー」-「ユーザーの権利割り当て」にある「システム時刻の変更」です。

この項目は、時刻変更できるユーザーを指定するもので、デフォルトでは LOCAL_SERVICE と 「Administrators」になってます。つまり、元々、管理者権限を持たないユーザーからは変更出来ません。

なので、本当に時刻を変更する時に利用する管理者権限を持ったアカウントを作って、上記設定の「Administrators」を、そのユーザに絞る、という事が出来ます。

ただ、出来るならば、通常使うアカウントに管理者権限を持たせない方をおすすめします。

管理者権限を持たないアカウントでも、時刻の変更をやろうとする事はできます。その場合、管理者権限を持つユーザーのパスワードを入力するウィンドウが表示されます。

これを防ぎたい(つまい、たとえ管理者権限を持つアカウントのパスワードを知っていても、非管理者アカウントから時刻の変更をできなくしたい)のであれば、同じくローカル・セキュリティ・ポリシーの「ローカル ポリシー」-「セキュリティオプション」の中にある「ユーザー アカウント制御: 標準ユーザーに対する昇格時のプロンプトの動作」という設定を、「昇格の要求を自動的に拒否する」に設定します。こうすると、非管理者アカウントでログオンしている時に、管理者権限が必要な処理をしようとしても、パスワードを入力するためのウィンドウが表示されなくなります。

ただし、この設定は、時刻変更のみならず、管理者権限が必要な処理全般に適用されます。


...というのが、スタンドアロンのパソコンの場合です。Active Directory に参加しているパソコンであれば、Active Directory 側のポリシーで、同様の設定が出来ます。

id:gizmo5 No.2

回答回数504ベストアンサー獲得回数141

ポイント66pt

ローカルポリシーで制御します。
コントロールパネル → システムのメンテナンス → 管理ツール → ローカルセキュリティポリシー → ローカル ポリシー → ユーザー権利の割り当て → システム時刻の変更
そこで、変更させたくないユーザが属しているグループを削除します。

id:sanada33 No.3

回答回数293ベストアンサー獲得回数3

ポイント66pt

コントロールパネル → システムのメンテナンス → 管理ツール → ローカルセキュリティポリシー → ローカル ポリシー → ユーザー権利の割り当て → システム時刻の変更

コメントはまだありません

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

回答リクエストを送信したユーザーはいません