none
Cambiar fecha en PC de dominio con AD 2012 RRS feed

  • Pregunta

  • Estimados, tengo un AD implementado en Windows Server 2012. Necesito que determinado grupo de usuarios pueda modificar la fecha manualmente. Lo Permití modificando la GPO:

    Computer Configuration/Windows settings/Security settings/Local policies /user rights assignment /Change the system time

    Esto permite que los usuarios modifiquen la fecha y la hora, pero luego de unos minutos se resincroniza. 

    Lo que necesito es que permita mantener una fecha anterior por al menos media hora para que puedan realizar unas tareas en un sistema.

    Muchas gracias de antemano por su ayuda.

    Saludos

    jueves, 12 de octubre de 2017 19:42

Respuestas

  • Estimados, tengo un AD implementado en Windows Server 2012. Necesito que determinado grupo de usuarios pueda modificar la fecha manualmente. Lo Permití modificando la GPO:

    Computer Configuration/Windows settings/Security settings/Local policies /user rights assignment /Change the system time

    Esto permite que los usuarios modifiquen la fecha y la hora, pero luego de unos minutos se resincroniza. 

    Lo que necesito es que permita mantener una fecha anterior por al menos media hora para que puedan realizar unas tareas en un sistema.

    Muchas gracias de antemano por su ayuda.

    Saludos

     

    Hola mauro_88, en ambiente de Dominio la autenticación se hace mediante el protocolo Kerberos. Este protocolo es sensible a fecha y hora lo que le permite hacer autenticación mutua

    Cuando la diferencia horaria, medida en tiempo UTC, entre el cliente y el servidor supera los 5 minutos, directamente no autentica. Eso es así para evitar ataques de reenvío de autenticaciones capturadas por un tercero

    https://msdn.microsoft.com/en-us/library/bb742516.aspx

    http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-es-4/s1-kerberos-works.html

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 12 de octubre de 2017 20:22
    Moderador

Todas las respuestas

  • Hola

    Podes detener y/o deshabilitar el servicio "Windows Time"
    Inicio> Services.msc >  Windows Time (Hora de Windows) >Stop

    CMD:

    sc stop "W32Time"

    Hacelo y contame como te fue.

    jueves, 12 de octubre de 2017 20:08
  • Estimados, tengo un AD implementado en Windows Server 2012. Necesito que determinado grupo de usuarios pueda modificar la fecha manualmente. Lo Permití modificando la GPO:

    Computer Configuration/Windows settings/Security settings/Local policies /user rights assignment /Change the system time

    Esto permite que los usuarios modifiquen la fecha y la hora, pero luego de unos minutos se resincroniza. 

    Lo que necesito es que permita mantener una fecha anterior por al menos media hora para que puedan realizar unas tareas en un sistema.

    Muchas gracias de antemano por su ayuda.

    Saludos

     

    Hola mauro_88, en ambiente de Dominio la autenticación se hace mediante el protocolo Kerberos. Este protocolo es sensible a fecha y hora lo que le permite hacer autenticación mutua

    Cuando la diferencia horaria, medida en tiempo UTC, entre el cliente y el servidor supera los 5 minutos, directamente no autentica. Eso es así para evitar ataques de reenvío de autenticaciones capturadas por un tercero

    https://msdn.microsoft.com/en-us/library/bb742516.aspx

    http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-rg-es-4/s1-kerberos-works.html

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 12 de octubre de 2017 20:22
    Moderador