none
odebrání privilegií sychronizovat systémový čas

    Dotaz

  • Dobrý den,

    na stanici s WIN XP, která je v doméně, běží služba (pod místním systémovým účtem), která si mj. synchronizuje čas.

    Jak toto chování službě zakázat, jak odebrat privilegium synchronizovat systémový čas ?

    Děkuji za reakce. 

    14. listopadu 2011 20:08

Odpovědi

  • To je ale zalezitost te specialni sluzby, ktera na XP bezi. Pokud ta sluzba neni konfigurovatelna, tak bude stale "sahat" po externim case. Muzete pro pocitac zablokovat na firewallu port UDP 123, ale nevim, zda si tim pomuzete.

    Jaky vystup mate kdyz z prikazove radky date

    net time /querysntp

    ?

    Existuje jeste moznost presmerovani

    net time /setsntp:"IP1 IP2" 

    kde IP1 a IP2 jsou ip adresy NTP serveru,nebo jejich FQDN

    viz parametry 

    http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/net_time.mspx?mfr=true

    Mate moznost bud sluzbu predelat aby brala cas z PDC , nebo nedavat XPcko do domeny.


    14. listopadu 2011 21:10
    Moderátor

Všechny reakce

  • Pokud je pocitac v domene, tak je prirozene, ze bude synchronizovat cas s domenovym radicem, na kterem jsou FSMO role (v tomto pripade PDC). Nevim, jaky by melo smysl tuto funkcionalitu menit, protoze v pripade, ze se casy rozejdou z 300s okna, tak se uzivatel neautentizuje. Zpravidla se "dotahuje" na spravny cas domenovy radic s PDC roli.
    14. listopadu 2011 20:37
    Moderátor
  • Tak jinak. Na té stanici běží služba (program), která mj. každých 10 vteřin synchronizuje sytémový čas podle nějakého externího zdroje (na kterém je samozřejmě čas špatný a nemám možnost to ovlivnit). Já potřebuji, aby na stanici byl čas jako na doménovém řadiči, ale ta služba to "přebije", takže potřebuji této službě zakázat synchronizaci systémového času. Jde to ?

     

     

    14. listopadu 2011 20:54
  • To je ale zalezitost te specialni sluzby, ktera na XP bezi. Pokud ta sluzba neni konfigurovatelna, tak bude stale "sahat" po externim case. Muzete pro pocitac zablokovat na firewallu port UDP 123, ale nevim, zda si tim pomuzete.

    Jaky vystup mate kdyz z prikazove radky date

    net time /querysntp

    ?

    Existuje jeste moznost presmerovani

    net time /setsntp:"IP1 IP2" 

    kde IP1 a IP2 jsou ip adresy NTP serveru,nebo jejich FQDN

    viz parametry 

    http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/net_time.mspx?mfr=true

    Mate moznost bud sluzbu predelat aby brala cas z PDC , nebo nedavat XPcko do domeny.


    14. listopadu 2011 21:10
    Moderátor