domain user 更改小時鐘

一部pc 成為domain member 之後，
是不讓domain user 更改小時鐘。
原因是pc 與ad server 之間的network connection 的 session ticket
係time dependent 的。
一旦錯誤更改會有機會導致pc 不能登入及open network drive.