Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

W2k Zeit über Server einstellen

Frage Netzwerke Netzwerkmanagement

Mitglied: 20053

20053 (Level 1)

10.01.2006, aktualisiert 13:15 Uhr, 5536 Aufrufe, 9 Kommentare

Probleme mit den Rechten zur Einstellung der Systemzeit

Hallo,
Ich habe ein Problem mit der synronisation meiner Workstations. Ich habe die Zeit auf dem Domainserver über Internet, und über ein Script aktualisiere ich die Zeit auf allen Workstations. Ich bekomme aber auf allen Rechnern (ausser jenen die Administratorrechte haben) eine Fehlermeldung...
Wo kann ich die Berechtigung für alle Workstations einstellen. Habe schon versucht, den Eintrag in den Gruppenrichtlinien am Server zu ändern, hat aber nichts gebracht. Da ich hier in einer Radiostation arbeite, wäre es sehr gut, wenn ich das "Zeitproblem" in den Griff bekommen würde.
Herzlichsten Dank
Mitglied: tom-k
10.01.2006 um 11:11 Uhr
Hast Du als Server-Bertr.-System win2kx ?
wenn Du dann Clients hast, die sich an der Domain anmelden, kannst Du Dir das sparen, die Synchronisation erfolgt bei der Domainanmeldung.
Bitte warten ..
Mitglied: 14078
10.01.2006 um 12:18 Uhr
wie die fehlermeldung aussieht waere schon interessant. auch welches script du da verwendest und wie du das zuweist, waere auch nicht schlecht.....
Bitte warten ..
Mitglied: 20053
10.01.2006 um 12:31 Uhr
Vielen Dankf für die Antwort. Meinst du als Betriebssystem W2k oder W2kx (kenn ich nicht...). Wenn W2k, ja das habe ich auf allen Rechnern (und 2 WinXP), dann werde die den Synchronisier-Eintrag aus dem Script nehmen.
lg, Wisse
Bitte warten ..
Mitglied: gemini
10.01.2006 um 12:34 Uhr
Die Zeitsynchronisation in der Domäne funktioniert so, wie von Maurizio dargestellt.

Wenn du es zusätzlich über net time, oder ein anderes vom User ausgeführtes Tool, machen willst braucht der User oder die Gruppe das Recht 'Ändern der Systemzeit' dazu.
Zu finden unter Comp.konf. > Wind.-Einst. > Sicherheits. > Lokale Richtl. > Zuweisen von Benutzerrechten.

In einer Domäne ist es nicht sinnvoll.
A) Wird die Systemzeit ohne zutun zuverlässig synchronisiert
B) Mit diesem Recht kann der User die Zeit nach gutdünken einstellen, z.B. auch auf 14.12.1943. Das kann dazu führen, dass die Anmeldung nicht mehr funktioniert, weil die Kerberos-Tickets bereits abgelaufen oder noch nicht gültig sind.

gemini
Bitte warten ..
Mitglied: tom-k
10.01.2006 um 12:36 Uhr
w2k   = Windows 2000 (Server)
w2kx = neuer als Windows 2000 (Server)

mit eingeschränken Nutzerrechten darf natürlich u.u. die Systemzeit manuell nicht verändert werden. Aber dies kann über die Policies erlaubt werden (wo? weiß ich leider nicht genau).
Bitte warten ..
Mitglied: 20053
10.01.2006 um 12:37 Uhr
Die Fehlermeldung wird vom Script erstellt, ich habe einen Eintrag gemacht, wenn die Zeit nicht eingestellt werden kann, bringt er einfach am Bildschirm "Error". Das passiert auf allen normalen Benutzern, jedoch nicht bei Administrator (bei mir funkt es).
Das Script, das ich verwende, ist Kixtart-basiert und ich habe es in der Usereinstellung des AD zugewiesen. Verschiedene Benutzer haben verschiedene Scripts... das war auf die Schnelle am einfachsten für mich, einfach nur ein paar kleine Modifikationen!
Ich kann die Zeit auf den betroffenen Rechnern auch nicht manuell einstellen, wenn das hilft! Wenn ich auf die Uhr klicke, dann kommt die Meldung "Ihnen fehlt die Berechtigung..." oder so ähnlich.
lg, Wisse
Bitte warten ..
Mitglied: 20053
10.01.2006 um 12:41 Uhr
Danke für den Beitrag, meine Frage ist nun, wird es bei W2k auch automatisch bei der Domain-Anmeldung synchronisiert, dann spar ich mir das Script (zumindest für die Zeit... den Rest brauche ich natürlich) oder eben nicht, dann brauche ich eine Einstellung, weil wir hier Zeitsensitiv sind (wenn man sowas in Uganda überhaupt sagen darf... )
Ich arbeite in einer Comunity Based Radiostation einer Diozöse, und die Chefs sind zeitgenaue Missionare. Daher ist die Frage aufgekommen...
lg, Wisse
Bitte warten ..
Mitglied: 20053
10.01.2006 um 12:54 Uhr
Fehler gefunden! Ich habe die Gruppenpolicy nicht richtig zugewiesen, jetzt läuft es. Ich habe die Einwände vor dir, Gemini sehr wohl überlegt, aber die Benutzer hier sind nicht in der Lage, solche Sachen zu machen, zumindest jetzt nicht. Ich weiß, ich weiß, die "dümmsten" machen normalerweise auch die "dümmsten" Fehler, ich werde es trotzdem mal riskieren, und die Zeit über das Script laufen lassen!
Vielen Dank für den vielen Input, ich bin sehr dankbar für alle Antworten!
lg, Wisse
Bitte warten ..
Mitglied: tom-k
10.01.2006 um 13:15 Uhr
Den tieferen Sinn verstehe ich nun trotz allem nicht, Domainanmeldung erfordert zwingend den Zeitabgleich, warum noch mal manuell eine Fehlerquelle/Sicherheitslücke schaffen?

Aber es ist euer Netz
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(1)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...

LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Windows Server
Windows Server 2012 R2 Benutzerkonto für Zugriff auf AD Benutzer (1)

Frage von JulianOhm zum Thema Windows Server ...

Windows Server
gelöst Problem nach DC-Installation unter Server 2012 R2 (9)

Frage von manuel1985 zum Thema Windows Server ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (34)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...