[2000] Tijd Sync probleem met clients*

[Verwijderd]

Hallo,

Ik zit hier met een probleem. Het is de bedoeling wanneer een werkstation zich aanmeld op het domein dat de tijd van dit werkstation gesynchroniseerd wordt met die van de server. Dit gebeurd doormiddel van een stukje in een kix script.

;***************************************************
; Zet tijd op computer gelijk met die van de server
;***************************************************
SetTime "\\DCFPS01"

Dcfps01 is hier de domaincontroller. Alleen nu is er 1 probleem. Dit werkt niet. Nu denk ik dat dit komt omdat de gebruiker niet de rechten heeft om de klok aan te passen. Het is echter ook niet de bedoeling dat gebruikers meer rechten gaan krijgen.

Nu is mijn vraag of er een mogelijkheid is om enkel deze rechten aan te passen. Dit doormiddel van een GPO of een Registry Key?

Alvast bedankt,

Anton

Edit:
Clients : Windows XP
Server : Windows Server 2000

[ Voor 3% gewijzigd door Verwijderd op 31-07-2006 15:08 ]

[frickY]

Is dit niet net zo makkelijk te doen met net time?

[Maurits van Baerle]

Als het een volledige Active Directory is gebeurt het sowieso automatisch volgens mij. Voor het functioneren van het AD is gelijke tijd vrij belangrijk.

[Verwijderd]

Net time hebben de gebruikers ook geen toegang toe, en het gebeurd ook niet automatisch.

[elevator]

Welke Windows versie gaat het hier over? Je hebt het sowieso over GPO's dus zal het wel met Windows 2000 of hoger zijn maar toch wil ik het graag even weten

Verder - heb je al eens gekeken in de GPO's naar "Adjust system time" oid?

[SPee]

En een time server (NTP) instellen in je DNS

[Verwijderd]

Het gaat dus over Windows 2000 Server,

Er bestaat idd een setting in de GPO, maar dit werkt om 1 of andere duistere reden niet.

SPee schreef op maandag 31 juli 2006 @ 14:23:
En een time server (NTP) instellen in je DNS

Ja, dat is dus die dcfps01, maar dat is het probleem ook niet, want als ik inlog met mijn eigen gebruikersnaam (wel beheerder van de pc) dan wordt de tijd ook fijn veranderd. Het probleem ligt dus bbij het ontbreken van de rechten.

[ Voor 59% gewijzigd door Verwijderd op 31-07-2006 14:29 . Reden: Uitbreiding info ]

[elevator]

Welk OS draaien je clients en welke setting heb je aangepast?
Heb je gecontroleerd dat PCs die GPO wel krijgen?
Waarom wil je uberhaupt handmatig syncen?

[Verwijderd]

elevator schreef op maandag 31 juli 2006 @ 14:37:
Welk OS draaien je clients en welke setting heb je aangepast?
Heb je gecontroleerd dat PCs die GPO wel krijgen?
Waarom wil je uberhaupt handmatig syncen?

Ik wil niet handmatig syncen, dat gebeurd dus doormiddel van dat login script. En dat werkt dus niet omdat gebruikers die rechten niet krijgen.

Clients draaien op XP Prof
En ze krijgen alle overige GPO instellingen wel gewoon.

[elevator]

Welke GPO instelling heb je ingesteld dan?
En via een logon script of niet dat is gewoon handmatig syncen, een normale Windows XP installatie zal zelf z'n tijd met z'n DC syncen - zie bv. ook http://www.microsoft.com/...ain/intmgmt/26_xpwts.mspx

[Verwijderd]

deze instelling heb ik dus aan/uit/aan en nog weer eens uit gezet

[sanfranjake]

Zie anders ook How to configure an authoritative time server in Windows 2000 How to synchronize the time with the Windows Time service in Windows XP
Waarom je dit wil doen in een AD domein is me een raadsel, want dat gaat uit zichzelf goed is mijn ervaring.

Ik denk dat het handiger is om eens te kijken wat er precies niet deugt op je servers waardoor bijvoorbeeld die policy in je screenshot niet werkt....

---

Verwijderd schreef op maandag 31 juli 2006 @ 16:42:
[afbeelding]

deze instelling heb ik dus aan/uit/aan en nog weer eens uit gezet

Met die setting geef je iemand het recht om de tijd te veranderen. Komt dat wel goed door op de clients? rsop.msc is je vriend

[ Voor 61% gewijzigd door sanfranjake op 31-07-2006 16:49 ]

[elevator]

Je hebt ook uberhaupt de 'Domain Users' group (of elke andere) toegevoegd of heb je alleen de policy aangezet?

[Verwijderd]

Om 1 of andere reden synct ie de tijd niet automatisch met de DC.

Ik ga zo ff kijken of die Timeservice wel goed staat.

elevator schreef op maandag 31 juli 2006 @ 17:51:
Je hebt ook uberhaupt de 'Domain Users' group (of elke andere) toegevoegd of heb je alleen de policy aangezet?

Ik heb idd ook al 'Domain Users' al toegevoegd, maar het werkt niet...

[ Voor 54% gewijzigd door Verwijderd op 01-08-2006 09:23 ]