Запрет на запуск консоли управления в авторском режиме

Чтобы запретить пользователю возможность запуска Консоль управления Windows (MMC) в авторском режиме, установите значение параметра типа DWORD ·RestrictAuthorMode· равным 1 в разделе

HKCU\Software\Policies\Microsoft\MMC

В этом случае будет выводиться сообщение о невозможности открыть консоль управления в авторском режиме

Запрет на запуск любой оснастки консоли управления

Чтобы запретить пользователю возможность запуска любой оснастки, установите значение параметра типа DWORD ·RestrictToPermittedSnapins· равным 1 в разделе

HKCU\Software\Policies\Microsoft\MMC

В этом случае будет выводиться сообщение о невозможности открыть оснастку.

W32Time — это встроенная служба Microsoft Windows, выполняющая синхронизацию авторизованного сервера времени с внешним источником времени. Авторизованный сервер времени — это контроллер домена, использующий службу W32Time для обеспечения синхронизации параметров даты и времени на компьютерах в пределах организации.

Чтобы внесенные изменения вступили в силу, службу W32Time необходимо остановить и запустить повторно.

Описываемые параметры находятся в разделе

HKLM\SYSTEM\CurrentControlSet\Services\W32Time\Parameters

Параметры реестра, управляющие работой службы W32Time

°AvoidTimeSyncOnWan° - Необязательный параметр типа DWORD. Предотвращает синхронизацию с компьютером, который находится в другом узле. Может принимать два значения:

0 - синхронизация выполняется независимо от узла источника времени [по умолчанию].

1 - компьютер не синхронизируется с источником времени, который находится в другом узле.

°GetDcBackoffMaxTimes° - Необязательный параметр типа DWORD. Максимальное число попыток, предпринимаемых перед удвоением интервала отсрочки в случаях, когда не удается обнаружить контроллер домена. Каждый раз по истечении максимального интервала времени ожидания регистрируется соответствующее событие. Может принимать значения

0 - между последовательными попытками устанавливается минимальный интервал; события не регистрируются.

7 - [по умолчанию].

°GetDcBackoffMinutes° - Необязательный параметр типа DWORD. Исходное время ожидания (в минутах) перед поиском контроллера домена, если последняя попытка была неудачной. По умолчанию используется значение 15

LocalNTP - Параметр типа DWORD. Используется для запуска сервера SNTP.

0 - не запускать сервер SNTP, если данный компьютер не является контроллером домена [по умолчанию].

1 - всегда запускать сервер SNTP

°NtpServer° - Необязательный строковый параметр. Служит для настройки источника времени вручную. Содержит DNS-имя или IP-адрес NTP-сервера для синхронизации. Значение данного параметра можно изменить из командной строки с помощью команды net time. По умолчанию данному параметру не присваивается значение. Если необходимо указать несколько NTP-серверов, вводимые значения следует разделять пробелами.

°Period° - Параметр типа REG_DWORD или REG_SZ. Используется для управления частотой синхронизации времени. Если данный параметр является строковой величиной, ему может присваиваться одно из перечисленных ниже значений. Чтобы задать значение данного параметра в виде числа (например 65535), укажите при создании параметра тип REG_DWORD. Чтобы задать значение данного параметра в виде строки (например «Bidaily»), укажите при создании параметра тип REG_SZ.

0 - один раз в день.

65535, «BiDaily» - один раз в 2 дня.

65534, «Tridaily» - один раз в 3 дня.

65533, «Weekly» - один раз в неделю (7 дней).

65532, «SpecialSkew» - каждые 45 минут, пока не будут выполнены 3 удачные синхронизации, затем каждые 8 часов (3 раза в день) [по умолчанию].

65531, «DailySpecialSkew» - каждые 45 минут до первой удачной синхронизации, затем один раз в день. х - х раз в день.

°ReliableTimeSource° - Необязательный параметр типа DWORD. Указывает, может ли данный компьютер служить надежным источником времени. Может принимать значения

0 - не отмечать данный компьютер как надежный источник времени [по умолчанию]

1 - отметить данный компьютер как надежный источник времени (целесообразно использовать только на контроллере домена).

Синхронизация системных часов

Для изменения интервала синхронизации системных часов компьютера с time-сервером в разделе

HKLM\SYSTEM\ControlSet001\Services\W32Time\TimeProviders\NtpClient