Estimados, tengo un AD implementado en Windows Server 2012. Necesito que determinado grupo de usuarios pueda modificar la fecha manualmente. Lo Permití modificando la GPO:
Computer Configuration/Windows settings/Security settings/Local policies /user rights
assignment /Change the system time
Esto permite que los usuarios modifiquen la fecha y la hora, pero luego de unos minutos se resincroniza.
Lo que necesito es que permita mantener una fecha anterior por al menos media hora para que puedan realizar unas tareas en un sistema.
Muchas gracias de antemano por su ayuda.
Saludos
Hola mauro_88, en ambiente de Dominio la autenticación se hace mediante el protocolo Kerberos. Este protocolo es sensible a fecha y hora lo que le permite hacer autenticación mutua
Cuando la diferencia horaria, medida en tiempo UTC, entre el cliente y el servidor supera los 5 minutos, directamente no autentica. Eso es así para evitar ataques de reenvío de autenticaciones capturadas por un tercero
https://msdn.microsoft.com/en-us/library/bb742516.aspx
http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-es-4/s1-kerberos-works.html
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
