w32tm

[Proxy]

Доброго времени суток.
Есть небольшая сеть, в ней ранее находился локальный источник точного времени (получал время с GPS). С недавнего времени источник точного времени мигрировал в основную сеть, а данная от неё отделена физически (но есть доступ к WAN).
Сеть одноранговая. Попытка перенастроить службу времени на шлюзе (Win2008R2sp1):

C:\Users\Администратор>w32tm /config /syncfromflags:manual /manualpeerlist:time.
windows.com && net stop w32time && net start w32time && w32tm /config /update &&
w32tm /resync && w32tm /query /source

Команда выполнена успешно.
Служба "Служба времени Windows" останавливается.
Служба "Служба времени Windows" успешно остановлена.

Служба "Служба времени Windows" запускается.
Служба "Служба времени Windows" успешно запущена.

Команда выполнена успешно.
Отправка команды синхронизации на локальный компьютер
Команда выполнена успешно.
192.168.1.102,0x9

Т.е. возвращается старый адрес.

Реестр:
ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parameters\NtpServer
значение time.windows.com
ключ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\TimeProviders\NtpClient\SpecialPollTimeRemaining
значение time.windows.com,7c75b7f, но после перезапуска w32time снова меняется на 192.168.1.102,0x9.

Пробовал остановить службу, назначить новый адрес, но после запуска все равно значение возвращается старое.
Меняю, при w32tm /config /update значение снова сбрасывается на старое.

Откуда оно возвращается? Почему w32tm /config /syncfromflags:manual /manualpeerlist:time.
windows.com завершается успешно, но адрес не меняется?

P.S. Все выполняется из командной строки с правами администратора (и используется встроенная учетка локального администратора; сервер не в домене), но у w32tm наблюдается следующее:
w32tm /unregister && w32tm /register (для сброса конфигурации) не выполняется из-за отказа в доступе.
P.P.S w32tm перерегистрировать удалось таки (пишет, что отказано в доступе, но делает), w32tm /unregister && w32tm /register приводит к тому, что все равно восстанавливается старая конфигурация NTP клиента.

[Proxy]

Сообщение Proxy » Сегодня, 16:55
Причина:
Групповые политики имеют приоритет.

Решение:
Правим настройки службы времени в gp, либо заранее отключаем управление службой времени через gp.

PS. Не подозревал даже, что на этом сервере кто-то групповые политики вообще трогал хоть раз. Но убедиться в этом стоило. А вот отказ в доступе — это странно. Даже не представляю какому объекту в Windows можно ограничить доступ, чтобы пользователь имел возможность просматривать службы, но при этом не мог бы останавливать или перезапускать.
PPS. А вообще интересно, как вообще устроено разграничение прав управления процессами в Win (не запрет запуска диспетчера задач, а именно управление процессами посредством API). Почему, например, в Win 7 завершение некоторых системных процессов явно не запрещено пользователю, но их остановка приводит к принудительной остановке рабочей станции по таймеру. Для чего сделано именно так?