Estou trabalhando em um domínio MS Windows.
Estou tentando centralmente (remotamente) iniciar e parar o serviço W32Time por um determinado período de tempo (para desabilitar a atualização do Servidor de Tempo, por exemplo, por duas horas) e alterar remotamente a data e a hora do sistema para permitir que usuários com baixo consumo de energia não pode iniciar e parar o serviço e mudar o horário) para fazer algumas operações retroativas. Quando a quantidade de tempo terminar, quero recomeçar o W32Time novamente para permitir a sincronização automática do relógio do sistema.Eu tentei isso com o WMI, mas meu problema é que, quando tento reiniciar o serviço, a distorção de tempo é muito grande e não consigo realizar operações de WMI.
É possível fazer isso?
Eu estou querendo saber se uma solução talvez para colocar um arquivo de shell (que talvez finalmente se apaga) no sistema remoto e, em seguida, iniciá-lo com privilégios de administrador (usando somenthing como o PsExec). Nesse caso, não preciso de ser concedido pelo DC e o desvio de tempo pode não ser um problema.
Talvez seja uma forma mais viável?
Por que não apenas alterar os nomes das horas dos arquivos?
Se você insistir no método Gordian Knot, será necessário executar os comandos na conta de administrador local. A razão pela qual suas operações do WMI falham é porque a estação de trabalho está tentando obter autenticação do DC e o DC a rejeita devido a seu token de segurança inválido.
Você pode configurar tarefas de agendamento através da Política de Grupo. Se você colocá-lo na seção "Configuração do Computador", ele terá privilégios de sistema que devem permitir que ele faça qualquer coisa.
Você também pode permitir que os usuários acionem tarefas por conta própria, mas não tenho certeza se as credenciais são necessárias para acionar as tarefas do sistema.