none
Синхронизация времени RRS feed

  • Общие обсуждения

  • 1.Есть домен + доменные машины.  Хочу сделать синхронизацию времени на всех машинах. Подскажите где прописать чтобы на каждой машине при загрузке профиля выполнялась команда net time /set /yes
    2. Как пользователям запретить менять время и дат.
    Спасибо.
    24 апреля 2008 г. 9:35

Все ответы

  • 1. http://support.microsoft.com/kb/816042
    2. Обычные пользователи не имеют на это прав. Плюс можно запретить изменение времени групповыми политиками (Параметры безопасности-Назначение прав-Изменение системного времени)
    24 апреля 2008 г. 10:03
  • 1. Машины, которые находятся в домене, и так должны синхронизировать время с контроллером домена. Можете проверить в реестре HKLM\System\CCS\Services\w32time\Parameters\Type

    • Nt5DS - синхронизация с контроллером домена
    • NTP - с NTP сервером

    Все это можно настроить политиками.

     

    2. Отобрать у них права локальных администраторов\пауэр юзеров.

    24 апреля 2008 г. 10:05
    Отвечающий
  • 1) оно и так автоматически должно синхронизироваться с контроллером.

    2) перестать иметь юзеров, которые админы на локальном компьютере.

     

    24 апреля 2008 г. 10:07
    Модератор
  • 1. Синхронизация времени в домене настроена при установке по умолчанию с PDC- эмулятором. Поэтому если не хотите настраивать сихронизацию доменного времени с внешним источником ничего дополнительно делать не нужно.

    2. С правами пользователя на компьютере - пользователи менять время не могут(по умолчанию).

    Но в политике безопасности компьютера есть параметр "изменение системного времени" - там можно определить - того кто может время изменять, не забудьте при этом там оставить учетку local service - от нее по умолчанию запущена служба времени в xp\2003 и system в 2000.
    24 апреля 2008 г. 10:10
    Отвечающий
  •  vanchello написано:

    1. Синхронизация времени в домене настроена при установке по умолчанию с PDC- эмулятором.

    C PDC эмулятором синхронизируются контроллеры. Клиент синхронизируется с авторизующим контроллером.

    24 апреля 2008 г. 10:14
    Отвечающий
  •  G14 написано:
     vanchello написано:

    1. Синхронизация времени в домене настроена при установке по умолчанию с PDC- эмулятором.

    C PDC эмулятором синхронизируются контроллеры. Клиент синхронизируется с авторизующим контроллером.

     

    Принято.

    Я ошибся.
    24 апреля 2008 г. 10:24
    Отвечающий
  • Соответсвенно правильней будет настроить синхронизацию времени только на PDC в корневом домене.

     

    24 апреля 2008 г. 10:39
    Модератор
  • Я думаю, всеже: "Настройка службы времени Windows на использование системных часов" придется если нет выхода в инет.

    24 апреля 2008 г. 19:46
  • Если нет выхода в Интернет и организация маленькая, то можно и с системными часами синхронизировать. Если организация достаточно крупная, то стоит задуматься о приобретении "железного" источника точного времени.

     

    25 апреля 2008 г. 4:11
    Отвечающий
  • Что вы имеете в виду под "железным" источником времени?

     

    Это?

    http://upload.wikimedia.org/wikipedia/commons/a/a0/Atomicclock.jpg

     

    25 апреля 2008 г. 14:45
    Модератор
  • lol

    Дима, это будет сильно дороже Smile Очень крупная фирма может и соберется приобресть такооое, но вот остальным я бы посоветовал быть проще Smile И купить что-то попроще например Meinberg :Р

     

    PS. Нужно прознать где Вы работаете и очень осторожно заказывать у вас проекты если что, а то в тааакие долги вгоните Smile 

    25 апреля 2008 г. 14:53
    Отвечающий