Manglende rettigheder til net time /set

Jeg har sat en win2k server op, installeret active directory og den fungerer nu som domain controller. Users kan fint logge ind, og jeg har givet dem et fælles logon script. I scriptet vil jeg så bruge "net time \\server /set /yes" som så skal synkronisere klientens ur med serverens. Men her brokker klienten sig og siger:

Systemfejlen 1314 opstod
Klienten mangler en nødvendig rettighed.

Jeg har indstillet rettighederne for at ændre systemuret i Domain Controller Security Policy, Domain Security Policy og Local Policies, men ligemeget hjælper det. I alle 3 har jeg givet brugerens gruppe lov til at kunne sætte tiden, men det virker ikke.
Nogen der har erfaring med dette, eller bare har nogen hints til hvordan man gør? :)