Azure ADDS 的域控制器策略

Question

我有一个网络，其中用户不断更改他们的系统时间以完成他们的工作。

问题是，每当我尝试在这些机器上远程执行命令时，我都无法进行身份验证。我想将 DC 策略更改为 allow clock skew。如文档"This policy setting is configured on the domain controller."中所述。

有没有办法为 ADDS 机器配置策略？我无法远程连接到他们，并且没有用户有权创建或修改他们的 OU GPO。

注意：用户的系统时间总是不正确的，这不会改变

Answer 1

为了在 Azure AD 域服务中管理组策略，先决条件之一是用户帐户是 Azure AD 租户中 Azure AD DC 管理员组的成员。