[active directory] Interdire modif date/Heure

Bonjour,

Plusieurs post traitent plus ou moins de ce problème, mais sans y répondre convenablement cependant.
C'est pourquoi je le reformule ici, un peu différemment :

Le but du jeu étant d'empecher les simples utilisateurs d'un réseau de pouvoir modifer la date et l'heure, mais sans pour autant que celle ci disparaisse de la barre des tâches.

Une des réponses était il me semble de faire disparaitre l'heure de la barre des tâches, mais cette réponse ne fait que contourner le PB.

Pour réaliser cette recette, on dispose des ingrédients suivants :

Active directory, avec plusieurs sous répertoires (groupes) à gérer.

J'ai essayé ceci :

-selection du groupe concerné + clic droit + propriétés + stratégie de groupe
-ajout d'une stratégie nommé heure + clic sur modifier
-naviguer dans "configuration ordinateur\Paramètres windows\Paramètres de sécurité\Stratégies locales\Attributions de droits utilisateurs"
-j'ai choisi la stratégie Heure système + clic sur "définir ces paramètres de stratégie"

à partir de là j'ai essayé, en remdémarrant chaque fois mon poste utilisateur test, soit d'ajouter dans la liste un utilisateur en pensant que ce serait que lui qui pourrait pas avoir accés aux modif, soit de ne rien mettre

Je ne sais pas vraiment comment paramétrer la chose pour cibler un groupe d'utilisateurs qui ne pourront plus cliquer sur l'horloge pour modifier l'heure...

Je me suis ensuite demandé se les lois de la hiérarchie des groupes n'empéchaient pas cette stratégie de fonctionner, j'ai donc attribué cette stratégie au dossier de l'arbre contenant tous les autres... aucun résultat non plus...


Voila le résumé de mon expérimentation sans résultat.
J'ai besoin de vos lumières.
Merci.