让域用户有权得以后可以自己改系统时间

一台PC  在公司域名登入   最近几天电脑的主板电池不好了吧 时间老是会变掉，可是用户自己无法改  L; D# }6 F. Y$ H' D5 J7 u3 G4 K

$ u! ^; y! a1 f8 Q) W6 S& U他的用户名是在AD里的隶属于在domain users   和  group_xfong这两项里的。
8 g! v4 }: M/ \, [+ v& f( \9 J( |7 I, L: G% H# h
我想让他有权得以后可以自己改系统时间，如果加进administrator里权就给的太大了。那我怎么办好呢

时间有误差的话可能会导致客户机不能成功登陆到域，建议还是换块电池吧