時刻の同期について

質問

ドメインにログオンする際、ログオンしたクライアント端末（WinXP SP1）がDCとの時刻の同期を
ログオン時のみおこなう必要があり、
サーバ（Win2003）側でActiveDirectoryのグループポリシーでログオン時にスクリプトを実行する
設定を行い、少し時間をおいてからW32Timeサービスを停止しようと考えています。

そこでWSHで下記のスクリプトをおいたのですが、「サービス停止」のRetValで戻り値が2になってしまい、
サービスが停止しません。

サーバ（Win2003）内で下記のスクリプトを実行すると正常に動作します。

どうかご教授お願いいたします。
またログオン時のみDCとの時刻同期をとりたい場合他に方法があれば教えていただきたいです。
よろしくお願いいたします。

------------------------------------------------------------------------------------------------------
'サービス開始
Set ServiceSet = GetObject("winmgmts:").ExecQuery("select * from Win32_Service where Name='W32Time'")

for each Service in ServiceSet
RetVal = Service.StartService()
if RetVal = 0 then
WScript.Echo "Service started"
elseif RetVal = 10 then
WScript.Echo "Service already running"
end if
next

'ウエイト
Wsh.Sleep 4000

'サービス停止
Set ServiceSet = GetObject("winmgmts:").ExecQuery("select * from Win32_Service where Name='W32Time'")

for each Service in ServiceSet
RetVal = Service.StopService()
if RetVal = 0 then
WScript.Echo "Service stopped"
elseif RetVal = 5 then
WScript.Echo "Service already stopped"
end if
next
------------------------------------------------------------------------------------------------------

回答No.1

nise-kanrisyaD

１.クライアントのWindows Timeサービスはサービスマネージャーで停止＆手動（もしくは無効。試してはいませんけど）にしておく。
２．ログオンスクリプトで次のバッチコマンドを起動させる
　　net time /domain:%userdomain% /set /y

VBSのRCが２なのは権限がないからではないのでしょうか。