none
При изменении даты рабочая станция вылетает из домена RRS feed

  • Вопрос

  •  

    Коллеги приветсвую,

    Собственно ситуация такая. При смене даты компьютер вылетает из домена как пробка и туда уже не пускает пока не сделаешь логофф и не сменишь дату. К чему бы это? Как поправить?

    25 июля 2008 г. 10:30

Ответы

  • Во-первых, на смену даты нужны соответствующие права, которых нет у "обычных" пользователей

    Во-вторых, даже если он её сменит - в домен точно не войдет,если разница с DC будет более разрешённых пяти минут Smile

    25 июля 2008 г. 11:01

Все ответы

  • По умолчанию расхождение времени контроллера домена и рабочей станции не должно превышать 5 минут. Иначе Kerberos считает приходящие данные атакой типа Reply - отсюда такое поведение. Поправить можно увеличив возможное расхождение с пяти минут на необходимое количество в доменной групповой политике (но не рекомендуется из-за соображений безопасности)

    25 июля 2008 г. 10:40
  •  dmirk написано:

    По умолчанию расхождение времени контроллера домена и рабочей станции не должно превышать 5 минут. Иначе Kerberos считает приходящие данные атакой типа Reply - отсюда такое поведение. Поправить можно увеличив возможное расхождение с пяти минут на необходимое количество в доменной групповой политике (но не рекомендуется из-за соображений безопасности)

    т.е. если человек хочет менять дату, тут ему и облом выходит?

    25 июля 2008 г. 10:56
  • Во-первых, на смену даты нужны соответствующие права, которых нет у "обычных" пользователей

    Во-вторых, даже если он её сменит - в домен точно не войдет,если разница с DC будет более разрешённых пяти минут Smile

    25 июля 2008 г. 11:01