Aby w systemie Windows przydzielić użytkownikowi prawo do zmiany czasu systemowego, należy użyć przystawki
A. eventvwr.msc
B. certmgr.msc
C. services.msc
D. secpol.msc
Pytanie z egzaminu CKE, styczeń 2015 (arkusz E.12-X-15.01).
Wybrana przystawka secpol.msc jest właściwa, bo uruchamia zasady zabezpieczeń lokalnych systemu Windows, czyli Local Security Policy. To właśnie tam administrator może przypisywać użytkownikom i grupom tzw. prawa użytkownika, a nie tylko zwykłe uprawnienia do plików. Prawo do zmiany czasu systemowego znajduje się w ścieżce: Zasady lokalne → Przypisywanie praw użytkownika → Zmienianie czasu systemowego. Technicznie jest to uprawnienie systemowe znane jako SeSystemtimePrivilege. W praktyce nadaje się je bardzo ostrożnie, zwykle administratorom albo specjalnym kontom serwisowym, bo zmiana czasu może wpływać na logi zdarzeń, certyfikaty, Kerberos, harmonogram zadań i synchronizację z kontrolerem domeny. Moim zdaniem to dobry przykład, że w Windows nie każdą rzecz konfiguruje się w Panelu sterowania czy w ustawieniach konta użytkownika. W środowisku domenowym podobną konfigurację najlepiej robi się przez zasady grupy GPO, żeby zachować spójność i kontrolę audytową. Dobra praktyka branżowa jest taka: nadawać tylko minimalne wymagane uprawnienia, najlepiej grupom, a nie pojedynczym osobom, i dokumentować takie wyjątki.
W tym pytaniu łatwo pomylić kilka przystawek MMC, bo wszystkie kończą się podobnie i wszystkie są narzędziami administracyjnymi Windows. Jednak ich przeznaczenie jest zupełnie inne. eventvwr.msc uruchamia Podgląd zdarzeń, czyli narzędzie do analizy dzienników systemowych, aplikacyjnych i zabezpieczeń. Można tam sprawdzić, kto się logował, jakie usługi zgłosiły błąd albo czy wystąpił problem z synchronizacją czasu, ale nie nadaje się tam praw użytkownikom. To jest narzędzie diagnostyczne, nie konfiguracyjne w zakresie uprawnień systemowych.
certmgr.msc służy do zarządzania certyfikatami użytkownika lub komputera, zależnie od kontekstu uruchomienia. Certyfikaty są ważne przy szyfrowaniu, podpisie cyfrowym, TLS, EFS czy uwierzytelnianiu, ale nie mają bezpośrednio nic wspólnego z prawem do zmiany zegara systemowego. Typowy błąd myślowy polega tu na skojarzeniu czasu z certyfikatami, bo certyfikaty rzeczywiście mają daty ważności. To jednak nie oznacza, że zarządzanie czasem systemowym robi się w menedżerze certyfikatów.
services.msc otwiera konsolę usług systemowych. Można tam uruchamiać, zatrzymywać i konfigurować usługi, na przykład Windows Time, odpowiedzialną za synchronizację czasu. Ale sama usługa czasu to nie to samo co prawo użytkownika do ręcznej zmiany czasu. Można mieć działającą usługę synchronizacji NTP, a nadal nie mieć uprawnienia do zmiany daty i godziny. Do nadawania takiego prawa służą zasady zabezpieczeń lokalnych, czyli secpol.msc. Z mojego doświadczenia warto zapamiętać prostą zasadę: logi sprawdzamy w eventvwr.msc, certyfikaty w certmgr.msc, usługi w services.msc, a lokalne polityki bezpieczeństwa i prawa użytkowników w secpol.msc.
certmgr.msc służy do zarządzania certyfikatami użytkownika lub komputera, zależnie od kontekstu uruchomienia. Certyfikaty są ważne przy szyfrowaniu, podpisie cyfrowym, TLS, EFS czy uwierzytelnianiu, ale nie mają bezpośrednio nic wspólnego z prawem do zmiany zegara systemowego. Typowy błąd myślowy polega tu na skojarzeniu czasu z certyfikatami, bo certyfikaty rzeczywiście mają daty ważności. To jednak nie oznacza, że zarządzanie czasem systemowym robi się w menedżerze certyfikatów.
services.msc otwiera konsolę usług systemowych. Można tam uruchamiać, zatrzymywać i konfigurować usługi, na przykład Windows Time, odpowiedzialną za synchronizację czasu. Ale sama usługa czasu to nie to samo co prawo użytkownika do ręcznej zmiany czasu. Można mieć działającą usługę synchronizacji NTP, a nadal nie mieć uprawnienia do zmiany daty i godziny. Do nadawania takiego prawa służą zasady zabezpieczeń lokalnych, czyli secpol.msc. Z mojego doświadczenia warto zapamiętać prostą zasadę: logi sprawdzamy w eventvwr.msc, certyfikaty w certmgr.msc, usługi w services.msc, a lokalne polityki bezpieczeństwa i prawa użytkowników w secpol.msc.