Ändern der Zeitzone
Hier werden bewährte Methoden, Speicherort, Werte, Richtlinienverwaltung und Sicherheitsaspekte für die Sicherheitsrichtlinieneinstellung Zeitzone ändern beschrieben.
Referenzen
Mit dieser Richtlinieneinstellung legen Sie fest, welche Benutzer die Zeitzone anpassen können, die das Gerät für die lokale Zeitanzeige verwendet. Zum Ermitteln der lokalen Zeit wird der Systemzeit des Geräts die Zeitzonenverschiebung hinzugerechnet.
Konstante: SeTimeZonePrivilege
Mögliche Werte
Benutzerdefinierte Liste von Konten
Nicht definiert
Bewährte Methoden
Keine.
Ort
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Zuweisen von Benutzerrechten
Standardwerte
In der folgenden Tabelle sind die tatsächlichen und effektiven Richtlinienstandardwerte für die neuesten unterstützten Windows-Versionen aufgeführt. Standardwerte werden auch auf der Eigenschaftenseite der Richtlinie aufgelistet.
| Servertyp oder Gruppenrichtlinienobjekt | Standardwert |
|---|---|
Standarddomänenrichtlinie |
Nicht definiert |
Standardrichtlinie für Domänencontroller |
Administratoren Benutzer |
Standardeinstellungen für eigenständige Server |
Administratoren Benutzer |
Effektive Standardeinstellungen für Domänencontroller |
Administratoren Benutzer |
Effektive Standardeinstellungen für Mitgliedsserver |
Administratoren Benutzer |
Effektive Standardeinstellungen für Clientcomputer |
Administratoren Benutzer |
Richtlinienverwaltung
Ein Neustart des Geräts ist nicht erforderlich, damit diese Richtlinieneinstellung wirksam wird.
Jede Änderung der zugewiesenen Benutzerrechte für ein Konto wird bei der nächsten Anmeldung des Kontos wirksam.
Gruppenrichtlinie
Einstellungen werden in der folgenden Reihenfolge über ein Gruppenrichtlinienobjekt (Group Policy Object, GPO) angewendet. Hierdurch werden bei der nächsten Aktualisierung der Gruppenrichtlinie die Einstellungen auf dem lokalen Computer überschrieben:
Lokale Richtlinieneinstellungen
Websiterichtlinieneinstellungen
Domänenrichtlinieneinstellungen
OE-Richtlinieneinstellungen
Wenn eine lokale Einstellung abgeblendet angezeigt wird, bedeutet dies, dass sie derzeit von einem Gruppenrichtlinienobjekt gesteuert wird.
Sicherheitsaspekte
In diesem Abschnitt wird beschrieben, wie ein Angreifer ein Feature oder dessen Konfiguration missbrauchen kann und wie Gegenmaßnahmen implementiert werden können. Zudem werden mögliche negative Auswirkungen der Implementierung von Gegenmaßnahmen erläutert.
Sicherheitsrisiko
Das Ändern der Zeitzone stellt nur ein geringes Sicherheitsrisiko dar, da die Systemzeit davon nicht betroffen ist. Diese Einstellung ermöglicht es Benutzern lediglich, während der Synchronisierung mit Domänencontrollern in anderen Zeitzonen ihre bevorzugte Zeitzone anzuzeigen.
Gegenmaßnahme
Gegenmaßnahmen sind nicht erforderlich, da sich diese Einstellung nicht auf die Systemzeit auswirkt.
Mögliche Auswirkung
Keine.