创建组策略对象(GPO),编辑此对象,

“计算机配置”--“安全设置”---“本地策略”--“用户权限分配”--“更改系统时间”

把这条组策略对象应用在OU中。

由于是修改了“计算机配置”,所以要把计算机加入到OU中。