新建组策略-计算机配置-策略-windows设置-安全设置-本地策略-用户权限指派-更改系统时间-添加所有域用户

之后在客户端上更新下组策略

cmd-gpupdate /force

测试成功

wKioL1QOlGmDUkUEABcXBj1oLwQ853.bmp