有没有办法限制用户改变时间超过一个小时的能力？
没有设置来控制“多”用户如何更改时间，但Windows在域安全策略中有一个设置，可以设置为禁止时间更改。 默认情况下，只有pipe理员和高级用户可以在域工作站上设置时间。 这可以在域控制器上的“默认域安全设置”中进行更改。 导航到安全设置，本地策略，然后用户权限分配。 有一个名为“更改系统时间”的属性，您可以使用该属性来设置谁可以更改工作站，服务器和域控制器上的时间的权限。
我不这么认为 – 我认为你可以改变时间，或者你不能，至less用内置的工具。 如果机器处于域中，请注意，摆弄时间会导致人们对域资源进行身份validation时遇到问题。