Что можно предпринять чтобы была возможность менять время в течении дня?
Спустя 6 часов, 6 минут, 56 секунд (26.10.2007 - 22:25) Klemanso написал(а):
а за каким бесом это надо то?
Спустя 1 день, 17 часов, 56 минут, 21 секунда (28.10.2007 - 17:21) Iwan написал(а):
Поставь NTP сервер и не мучайся. Пусть все в доменном времени сидят.
Кстати, одним из пунктов безопасности в АД является сравнение времени на рабочей станции и сервере. При достаточных различиях рабочая станция не сможет залогиниться в домен. И придут пользователи, и скажут что админ как всегда во всем виноват, и не взирая на объяснения будут за разом раз тупо менять время на машинах.
Потому пошли ты их подальше с этими "самостоятельными" изменениями времени. А заодно - раз уж такие просьбы пошли, потребуй от начальства акт о запрещении вышеуказанных действий, и чтоб расценивалось это минимум как саботаж.
)))
Тогда тебе траблов меньше будет.
Кстати, одним из пунктов безопасности в АД является сравнение времени на рабочей станции и сервере. При достаточных различиях рабочая станция не сможет залогиниться в домен. И придут пользователи, и скажут что админ как всегда во всем виноват, и не взирая на объяснения будут за разом раз тупо менять время на машинах.
Потому пошли ты их подальше с этими "самостоятельными" изменениями времени. А заодно - раз уж такие просьбы пошли, потребуй от начальства акт о запрещении вышеуказанных действий, и чтоб расценивалось это минимум как саботаж.
)))Тогда тебе траблов меньше будет.
Спустя 7 часов, 3 минуты, 10 секунд (29.10.2007 - 00:25) Klemanso написал(а):
да и вооще по умолчания изменений времени пользователю в ранге 12/2 недоступно и не должно быть доступно
а то 1С вообще повалится а в журнале все равно будет видно кто где был и не важно при этом когда
если речь о трафике то там не столько по времени сколько всегда и обязательно по квотам - схомячил свое в течение дня и нефиг больше!
NеTоPырь и ставить то вовсе необязательно на GK впарить его имя или ИП а через DHCP все с амо рассосется по станциям.....
а то 1С вообще повалится а в журнале все равно будет видно кто где был и не важно при этом когда
если речь о трафике то там не столько по времени сколько всегда и обязательно по квотам - схомячил свое в течение дня и нефиг больше!
NеTоPырь и ставить то вовсе необязательно на GK впарить его имя или ИП а через DHCP все с амо рассосется по станциям.....
Спустя 9 часов, 21 минута, 2 секунды (29.10.2007 - 09:46) Сергей написал(а):
Цитата(sa_ant @ 26.10.2007, 16:18) <{POST_SNAPBACK}>
Как некоторым из пользователей добавить прав на изменение системного времени на ПК в домене, где применяется групповая политика, в которой запрещено изменение системного времени?
Что можно предпринять чтобы была возможность менять время в течении дня?
Что можно предпринять чтобы была возможность менять время в течении дня?
Время, по умолчанию, всегда синхронизуется с КД. За это отвечает служба Windows Time.
Со станции оно выставляться не должно.
Перевод КД на NTP отдельная тема, т.к. в таком случае мы отключаем NT5DS.
И ещё если разница по времени у Рабочей станции и КД составит 5 мин, то машина просто не войдёт в домен. А если машина уже вошла в систему (и время изменили), то следующая проверка аутентификации не пройдёт (например на сетевой ресурс).
Не делай глупость.
Если дело в 1С, то там есть возможность ввода документа задним числом (без изменения системного времени).
Если дело в другом, то опиши проблему. Надо искать другое решение.
Спустя 10 месяцев, 13 дней, 2 часа, 53 минуты, 33 секунды (12.09.2008 - 11:39) Klemanso написал(а):
Цитата(sa_ant @ 26.10.2007, 17:18) <{POST_SNAPBACK}>
Как некоторым из пользователей добавить прав на изменение системного времени на ПК в домене, где применяется групповая политика, в которой запрещено изменение системного времени?
Что можно предпринять чтобы была возможность менять время в течении дня?
Что можно предпринять чтобы была возможность менять время в течении дня?
при конфигурации домена в режиме "по умолчанию" категории "Users" эта функция закрыта
создается объект ГПО под названием группа безопасности по имени "тайм" и ее членам разрешается изменение времени
но на самом деле это все фигня, как правило требуется только для нелегального софта с ограниченным сроком или каких то личных замуток, возникающих от излишней хитрости или неграмотности
_____________