Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sync Problem aka, warum fliegen die PCs nach 15 min aus der Dömäne bei einem Time Offset...

Frage Microsoft Windows Server

Mitglied: dreimer

dreimer (Level 1) - Jetzt verbinden

19.10.2010 um 16:19 Uhr, 4066 Aufrufe, 5 Kommentare

Hallo,

ein Glück, dass ich diese Community gefunden habe. Ich hoffe ihr könnt mir helfen.

Wir haben hier ein kleines Problem mit Win7 Notebooks, deren Zeit weit asynchron von der des DC läuft, was hier aber nötig ist, wenn ein Dokument oder Fall bearbeitet wird und sich auf die Vergangenheit beziehen soll, warum das genau so ist, oder nur wegen der Bequemlichkeit der Nutzer so sein soll, weiß ich nicht. Diese Rechner fliegen nach etwa 15 min aus der Domäne, wie es scheint, zumindest ist jegliche Kommunikation mit den Netzwerkfreigaben dann unmöglich, selbes gilt für Apps vom eigenen Citrix Server, die dann pünktlich um diese Zeit den Geist aufgeben. Im Ereignisprotokoll steht dann einiges drin, wie z.B.

Ereignis 1126, GroupPolicy "Es konnte nicht festgestellt werden, ob die vom Netzwerkadministrator definierten neuen Gruppenrichtlinieneinstellungen für diesen Benutzer oder Computer erzwungen werden sollen, da die Systemuhr dieses Computers nicht mit der Uhr des Domänencontrollers für die Domäne synchronisiert ist...."

Ereignis 5, Security-Kerberos "Der Kerberos-Client hat einen KRB_AP_ERR_TKT_NYV-Fehler vom Server XXX empfangen. Dies deutet darauf hin, dass das Ticket, das für den Server verwendet wurde, noch nicht gültig ist (im Verhältnis zu der Serverzeit)..."

Ereignis 36, Time-Service "Der Zeitdienst hat die Systemzeit für XXX Sekunden nicht synchronisiert, weil keiner der Zeitdienstanbieter einen verwendbaren Zeitstempel bereitgestellt hat..."

Ereignis 52, Time-Service "Der Zeitdienst hat die Zeit mit einem Offset von XXXXXXXXXXX Sekunden festgelegt."

Nun stellt sich die Frage, wie man dieses Problem, oder in dem Fall wohl eher Feature, lösen kann. Wie gesagt, verlangen die User, die Zeit einstellen zu können, also ist das deaktivieren dieser Möglichkeit über Policies keine Option. Lustig ist, dass dies zu Win2k3 Zeiten noch lief, nun aber min Win2k8 R2 nicht mehr.

Wenn ich was wichtiges vegessen haben sollte, oder stuss erzähle, tut mir das Leid. Ich bin nur ein Azubi und lerne das ja alles erst noch.

Danke im voraus.
Mitglied: 60730
19.10.2010 um 17:37 Uhr
Servus und willkommen,

lange rede kurzer Sinn - das hat seinen Grund und wenn die Damen und Herren User das Systemdatum verändern, damit es nach aussen den Anschein hat, das Sie Ihren Job schon früher erledigt haben - geht das in meinen Augen grenzwertig an einem Betrugsversuch vorbei.
Allerdings kann dir sowas nur ein Rechtanwalt erklären, denn Rechtsberatung machen wir hier nicht.
Diese Zeile sind und können auch keine Rechtsberatung sein.

Nun stellt sich die Frage, wie man dieses Problem, oder in dem Fall wohl eher Feature, lösen kann.
das ist ganz einfach - geh zu deinem Chef und fasele irgendwas vonwegen - wenn die das können, dann können die auch die Stechuhr manipulieren.

Gruß
Bitte warten ..
Mitglied: dreimer
19.10.2010 um 20:26 Uhr
Nein, das ist schon legitim. Nur unsre Software ist etwas seltsam und lässt nur Datumsänderungen über die Systemzeit zu, wenn ich mir das richtig habe erklären lassen.
Bitte warten ..
Mitglied: 60730
20.10.2010 um 15:11 Uhr
Salü,

die Basis einer Windows Domain ist DNS und DNS hat...
oder andersherum

Wie meschugge wird jemand, der um 11:30 eine Antwort auf eine Frage bekommt, die er erst um 11:45 gestellt hat?

Also lass dir nix erzählen Walnusspoliermaschinen, Wasserwaageneinstellzangen und einen Eimer Ohwiedumm gibts nur während der Lehrjahre

Gruß
Bitte warten ..
Mitglied: Logan000
21.10.2010 um 14:41 Uhr
Moin Moin

Zitat von dreimer:
Wenn ich was wichtiges vegessen haben sollte, oder stuss erzähle, tut mir das Leid. Ich bin nur ein Azubi und lerne das ja alles erst noch.
Dann wollen wir doch mal sehen ob wir Dir was beibringen können.
Nein, das ist schon legitim.
NEIN, ist es nicht.
Nur unsre Software ist etwas seltsam und lässt nur Datumsänderungen über die
Systemzeit zu, wenn ich mir das richtig habe erklären lassen.
Ich vermute mal der der/die Entwickler sich was dabei gedacht haben.

Es ist mitnichten so das ein Computer/Anwender sich in der Domäne anmeldet und gut ist bis er sich wieder abmeldet.
Alle Authentifizierungen sind zeitlich begrenzte Tickets die eine Ablaufzeit haben.

Das läuft dann in etwa so ab:
Client: Mein User will eine Datei in der Freigabe XYZ ändern. Darf er? Bitte, bitte, bitte.
Server: Hat er ein gültiges Ticket?
Client: Klar hate er. Gilt von 13:00 bis 13:15.
Server: Es ist erst 12:45. Tschüs.

So und als Hausaugabe noch was zum Lesen: http://www.msxfaq.de/verschiedenes/timesync.htm

Gruß L.
Bitte warten ..
Mitglied: goscho
21.10.2010 um 15:29 Uhr
Hallo dreimer,

Wie unser Telecommander und Logan000 schon schrieben, ist es nicht vorgesehen, dass einzelne Leute in einem Netzwerk an ihren PCs nach Belieben das Datum/die Uhrzeit ändern.

Eine wage, eher aber theoretische Möglichkeit sehe ich schon:

Windows ist es eigentlich egal, wie spät es ist.
Im AD ist nur wichtig, dass alle die gleiche Uhrzeit haben.
Das bedeutet, wenn mal wieder jemand wegen eines vergessenen Dokumentes die Zeit zurückstellen will, machst du das zentral am PDC-Emulator und verteilst sehr flott die Zeit an alle Clients. Dazu darf natürlich keine Zeitsynchronisation mit einer externen Zeitquelle erfolgen (die vielleicht noch richtig geht). Nach getaner Arbeit nicht vergessen, alles wieder korrekt einzustellen.

Für sonstige Probleme bei dieser Herangehensweise übernehme ich natürlich keinerlei Haftung.
Bitte warten ..
Ähnliche Inhalte
Windows 7
Bildschirm Energieoptionen immer wieder auf 15 Min.
gelöst Frage von BigbergWindows 72 Kommentare

Guten Tag Zusammen Ich habe heute einen kleinen Dell Server mit Win7 64bit aufgesetzt. Es handelt sich um einen ...

Backup
Sicherung weniger Ordner alle 15 Min auf USB-Stick
Frage von AristotelesBackup8 Kommentare

Kennt Ihr ein kostenloses Sicherungsprogramm, mit dem man automatisch alle 15 Minuten eine Sicherung direkt auf einen USB-Stick ziehen ...

Notebook & Zubehör
Dell Notebook geht aus nach 15 - 20 min
Frage von jensgebkenNotebook & Zubehör34 Kommentare

Hallo Gemeinschaft habe ein problem mit einem notebook - es geht nach ca. 15 min aus dem laufenden betrieb ...

Hardware
15 PCs von einem gemeinsamen HDD Array booten. Realisierbar?
gelöst Frage von sven784230Hardware9 Kommentare

Hallo zusammen, folgendes Szenario habe ich mir vorgestellt (kann natürlich auch völlig hirnrissig sein - ich lasse mich da ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 2 StundenVerschlüsselung & Zertifikate

Interessant SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...