W domyślnej konfiguracji w domenie Active Directory użytkownik nie będący administratorem lokalnym nie może zmienić daty na komputerze. Czasem jednak trzeba coś "poprawić" lub dorobić na czas" i admin musi zagiąć czasoprzestrzeń lub dać do tego prawo zwykłemu użytkownikowi domeny.
Sprawdzone na: win Vista, 7, 8

• na komputrerze uruchomić secpol.msc z prawami administratora
• w gałęzi Zasady lokalne -> Przypisywanie praw użytkownika
• odnaleźć "Zmień czas systemowy"
• we "właściwościach" dodać użytkownika domeny