У меня уже скоро нервы сдадут из за этого идиотства. С момента перехода на win7 борюсь с этой дурацкой проблемой. Имеется домен и есть необходимость запускать специфичное ПО с возможностью изменить текущее время на компе. Не помогает вообще ничего. Добавление в политики пользователей, компьютеров служб и т.д. Отключение uac и т.д.
Но что больше всего выносит мозг - это отсутствие единого сценария для устранения этой проблемы. Эпизодически удается после многократных плясок с бубном настроить клиента, но это не гарантирует что те-же танцы сработают на другом клиенте.
Возникает дикое желание отказаться от домена и вернутся к winxp что к сожалению уже нереально.
Может есть способ ампутировать желание win проверять это?

Суть проблемы в том, что программа как раз и пытается синхронизировать время клиента и сервера и если я запускаю ее непосредственно на клиенте, то все ок. Если я запускаю в терминальной сессии под тем-же пользователем, то прав уже нет.
Если переместить каталог с программой на сервер терминалов, то запустится и под терминальным клиентом - вот такой дурдом.
У меня домен поднят уже больше 10 лет и пока клиенты работали под WinXP я с этой проблемой вообще не сталкивался, пока не перевел клиентов на win7. С этого момента начались пляски с бубном для каждой машины в домене свои.

Можно изначальный вопрос задать иначе. Какие необходимо установить права клиенту для запуска ПО синхронизирующего время с сервером?

Угу, я тоже так решил, что пропишу пользователя и всех делов -щаззз. Если бы все было так тривиально.

Sergey Orlov вы это с какой целью спрашиваете? У вас есть несколько вариантов решения для каждой из возможных ситуаций? Давайте все, я с удовольствием попробую хоть что-то. Пока только предложение прописать в политики пользователей было, но это к сожалению не работает.