none
GPO para alterar a hora do sistema

    Question

  • Boa tarde já li todos os posts de como alterara a hora do sistema via GPO aqui no fórum mais nenhum deles funciona dei permissão na chave de registro que é sugerida em, user right... no ítem alterar hora do sistema também, e nada. Alguém teria um passo a passo verdadeiro?
    Wednesday, October 14, 2009 6:49 PM

Answers

  • Flavio,

    - Tenha certeza de que os computadores estão dentro da OU
    - na gpo criada adicione Domain Users e Administrators
    - force a replicação entre seus DCs
    - vá na maquina cliente e rode gpudate /force. Sera necessario um reboot
    - a'pós o reboot rode um gpresult e valide se a gpo esta sendo aplicada

    Caso a gpo nao esteja sendo aplicada, vá no servidor em GPMC, botão direito na GPO e clique em Enforced e faça novamente o processo de replicação entre os DCs e o gpupdate na estacao. (apenas se os passos acima não derem certo)

    Lembro que voce esta dando permissão para o usuário auterar a hora das estações.

    Qualquer dúvida post novamente.

    []`s
    Thiago Pereira | http://thiagoinfrat.spaces.live.com | http://www.winsec.org
    Wednesday, October 14, 2009 8:34 PM

All replies

  •  

    Configurações do computador / Configurações do windows / Configurações de segurança / Diretivas Locais / Atribuições de direitos de Usuários / Alterar hora do sistema

     

    Aí você altera a política para alterar a hora do sistema.

     

    Após, utilize o comando gpupdate /force


    Se foi util, marque! http://www.worklan.blogspot.com.br
    Wednesday, October 14, 2009 6:54 PM
  • Pois é eu fiz exatamente isso que você descreveu a cima e ainda na guia Registro adicionei permissões as seguintes chaves para alterar a chave de registro TimeZoneInformation e Time Zones e pra completar gpupdate /force e a conta de usuário que criei para teste não consegue alterar a hora será que existe algo mais? Eu que tenho que mover o computador para a OU que tem essa GPO aplicada testei isso mas também não funcionou. Preciso disso pra aplicar a política de horário de verão que está chegando.
    Wednesday, October 14, 2009 7:07 PM
  • Flavio,

    - Tenha certeza de que os computadores estão dentro da OU
    - na gpo criada adicione Domain Users e Administrators
    - force a replicação entre seus DCs
    - vá na maquina cliente e rode gpudate /force. Sera necessario um reboot
    - a'pós o reboot rode um gpresult e valide se a gpo esta sendo aplicada

    Caso a gpo nao esteja sendo aplicada, vá no servidor em GPMC, botão direito na GPO e clique em Enforced e faça novamente o processo de replicação entre os DCs e o gpupdate na estacao. (apenas se os passos acima não derem certo)

    Lembro que voce esta dando permissão para o usuário auterar a hora das estações.

    Qualquer dúvida post novamente.

    []`s
    Thiago Pereira | http://thiagoinfrat.spaces.live.com | http://www.winsec.org
    Wednesday, October 14, 2009 8:34 PM
  • Vou aplicar em meu ambiente e dou um retorno, muito obrigado pela sua ajuda.

    Para terminar uma pequena dúvida, mover os objetos da pasta computer não gera mal funcionamento daquele computador que foi movido da pasta computer, porque sei, que se movermos o computador da pasta domain controller da ____.
    Thursday, October 15, 2009 11:35 AM
  • Flavio,

    Sinceramente nao sei se entendi sua pergunta da forma correta. Mas se voce esta se referindo sobre mover os objetos de computadores do Container padrao para outra OU não tem problema.

    []`s
    Thiago Pereira | http://thiagoinfrat.spaces.live.com | http://www.winsec.org
    Thursday, October 15, 2009 4:05 PM
  • Thiago isso mesmo que você entendeu, só dá problema quando move o DC.

    Mais uma vez obrigado, apliquei e funcionou perfeitamente movi o computador para a OU a qual precisava aplicar tal GPO e vou descrever aqui o que fiz.

    1 - Movi o computador do container computer para o OU que quero aplicar a GPO

    2 - Criei e entrei no modo de edição da GPO.

    3 - Configurações do computador / Configurações do windows / Configurações de segurança / Diretivas Locais / Atribuições de direitos de Usuários / Alterar hora do sistema > Atribuir as seguintes permissões para Domain Users, Domain Computers e Domain Admins

    4 - Logo abaixo em Registry adicionei 2 chaves que são reposáveis pela time zone(permite alterar a hora do sistema) que são:
    a) MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones
    b) MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation
    Setei as mesmas permissões para: Domain Users, Domain Computers e Domain Admins

    5 - Loguei com o usuário que estava dentro da OU que apliquei a GPO

    6 - gpupdate /force

    Fim

    Thiago vlw mesmo, e segue o step by step pra galera não tem erro agora.
    Thursday, October 15, 2009 4:47 PM
  • Legal Flavio,

    Fico feliz em saber que lhe ajudou.

    Sempre que precisar volte e post no fórum.

    Grande Abraço.


    Thiago Pereira | http://thiagoinfrat.spaces.live.com | http://www.winsec.org
    Thursday, October 15, 2009 5:08 PM