[NT4.0 domein] policy om tijd te wijzigen

[Verwijderd]

Mensen,

ik wil dmv het net time \\server /set /yes commando in het logon script te zetten de tijd op de workstations op tijd zetten, nou hebben ze daar geen rechten toe.
Als ik bij user right policies in de user manager everyone het recht systeemtijd wijzigen geef, mag de gewone gebruiker het nog steeds niet!

hoe kan dit?

[Arno]

Kun je niet gewoon de 32 bits time services installeren

Dat is een service die tijdens het booten de klok syncht met een vantevoren ingestelde domain controller

[Verwijderd]

Op vrijdag 05 april 2002 12:55 schreef Traag het volgende:
Kun je niet gewoon de 32 bits time services installeren

Dat is een service die tijdens het booten de klok syncht met een vantevoren ingestelde domain controller

en dan dat op alle clients installeren?
ik heb zo'n gevoel dat ik policies moet enablen ofzo, maar ik kom er ffkes niet uit.

pls help

[Arno]

De time service zit in de resourcekit en er zit een heel mooi readme.txt filetje bij. Het is erg simpel, maar ik heb um momenteel niet bij de hand

[Verwijderd]

ik heb even het entiry domain gesynct, misschien dat alle sam databeesten nog niet gewijzigt waren van de BDC's.

Eigenlijk vraag

als ik in usermanager aangeef, bij user policies, dat elke "domain user" de tijd mag wijzigen, waarom ik na deze wijziging dit nog niet kan!

wel af/aan gelogt.

[Verwijderd]

Op vrijdag 05 april 2002 12:25 schreef arjo_kamp het volgende:
Mensen,

ik wil dmv het net time \\server /set /yes commando in het logon script te zetten de tijd op de workstations op tijd zetten, nou hebben ze daar geen rechten toe.
Als ik bij user right policies in de user manager everyone het recht systeemtijd wijzigen geef, mag de gewone gebruiker het nog steeds niet!

hoe kan dit?

Met de User Manager kun je users het "Systeemtijd wijzigen" recht geven. Als je dit recht eenmaal hebt ingesteld dan kan een gebruiker de tijd zelf handmatig wijzigen en is het ook mogelijk om via het net time commando de tijd te wijzigen.

Let er op dat je dit recht moet toekennen op het werkstation waar je het uit wilt voeren. Het makkelijkst is om de groep "Users" (of "Gebruikers" in NL) het recht toe te kennen.

Greetz,

CRyPTiC

[Verwijderd]

Op vrijdag 05 april 2002 13:14 schreef cryptic het volgende:

[..]

Met de User Manager kun je users het "Systeemtijd wijzigen" recht geven. Als je dit recht eenmaal hebt ingesteld dan kan een gebruiker de tijd zelf handmatig wijzigen en is het ook mogelijk om via het net time commando de tijd te wijzigen.

Let er op dat je dit recht moet toekennen op het werkstation waar je het uit wilt voeren. Het makkelijkst is om de groep "Users" (of "Gebruikers" in NL) het recht toe te kennen.

Greetz,

CRyPTiC

dit is dus NIET zo, ik heb het niet in de local users gedaan, maar op de server, bij Usermanager for Domains.
Daarbij heb ik de groep "everyone" "users" en "domainusers" dat recht gegeven, maar het werkt NIET.

hoe dit op te lossen zonder overal elk werkstation af te moeten lopen!?

[Verwijderd]

ik ben er al achter dat wanneer je de policy aanpast in user manager for domains, dat dan de gebruikers die in de policy staan, alleen maar de tijd van de PDC's kunnen veranderen.

Is er een mogelijk heid om dmv een scripts de lokale policy aan te passen van de workstations

[Verwijderd]

Dit probleem heb ik dus ook

heb eigenlijk wel interesse in dat time service gebeuren
Ik heb hier dus ook de resource kit alleen kan ik het neit vinden

[Dromer]

In principe moet het gewoon werken als je alle gebruikers die rechten geeft.
Mischien toch nog is nakijken of die wel goed staan ?

[Verwijderd]

de rechten staan wel goed, alleen het probleem is

je wilt natuurlijk graag instellen dat gebruikers de tijd mogen verzetten

je wilt dit doen zonder 200 computers af te sjokken.

dus zet je de policy in de user manager for domains.

nou blijkt dus dat als je de policy daarin insteld, je alleen de tijd op de PDC's kunt veranderen.

Je zult dus iets moeten hebben waardoor de lokale sam database's gewijzigt worden, en je dus GEEN 200 pc's af hoeft te sjokken

[elevator]

Op vrijdag 05 april 2002 14:46 schreef arjo_kamp het volgende:

Je zult dus iets moeten hebben waardoor de lokale sam database's gewijzigt worden, en je dus GEEN 200 pc's af hoeft te sjokken

zorgen dat je de resource kit hebt (ntrights.exe) en dan doe je iets als dit in een batchfile.

code:

net view >pclist.txt
for /F %%i "skip=3" in (pclist.txt) do ntrights -u Everyone -m %%i +r SeSystemTimePrivilege

(neit getest)

[Verwijderd]

Op vrijdag 05 april 2002 20:42 schreef elevator het volgende:

[..]

zorgen dat je de resource kit hebt (ntrights.exe) en dan doe je iets als dit in een batchfile.

code:

net view >pclist.txt
for /F %%i "skip=3" in (pclist.txt) do ntrights -u Everyone -m %%i +r SeSystemTimePrivilege

(neit getest)

wacht ff, ik volg het ff niet meer, ik heb hier GEEN resource kit, maar kan ik dat tooltje downloaden?

alvast bedankt.

[Verwijderd]

Op vrijdag 05 april 2002 13:20 schreef arjo_kamp het volgende:

[..]

dit is dus NIET zo, ik heb het niet in de local users gedaan, maar op de server, bij Usermanager for Domains.
Daarbij heb ik de groep "everyone" "users" en "domainusers" dat recht gegeven, maar het werkt NIET.

hoe dit op te lossen zonder overal elk werkstation af te moeten lopen!?

Wat ik bedoelde (maar niet helemaal duidelijk formuleerde)
was dat als je op de server, bij Usermanager for Domains, insteld dat een groep het recht "Systeemtijd wijzigen" heeft dat die groep gebruikers dan op de server de tijd kunnen wijzigen.

Als je een gebruiker op zeg werkstation "A" de tijd wilt kunnen laten wijzigen, dan moet op werkstation "A" de user manager worden opgestart. Hier kun je dan bijv. die groep "Domeingebruikers" het recht "Systeemtijd wijzigen" geven.

Met als gevolg dat alle users op het domein voortaan op Werkstation "A" de tijd aan kunnen passen (en dus NET TIME ook werkt).

Als je dus een netwerk met 1 server hebt en 10 werkstations, dan zul je op 10 werkstations dit recht moeten instellen.

Ik heb dit ooits eens gedaan bij een bedrijf waar ik systeembeheer deed. Ik herinner me niet of ik dit handmatig heb ingesteld of via een utility, maar ik zou niet vreemd opkijken als er in de NT Resource kit inderdaad een utility zit die dit (remote) in kan stellen.

[Verwijderd]

en die utility zoek ik dus!

[Verwijderd]

Achtergrond info (voor overige tweakers die denken: waar gaat dit toch over.. ):

How to Set Up And Synchronize with Domain Time Source Servers
Last reviewed: February 13, 1998
Article ID: Q131715
3.50 3.51 4.00 WINDOWS kbnetwork
The information in this article applies to:

Microsoft Windows NT Workstation versions 3.5, 3.51 and 4.0
Microsoft Windows NT Server versions 3.5, 3.51 and 4.0
Microsoft LAN Manager for MS-DOS, version 2.2c
Microsoft Network Client version 3.0 for MS-DOS
Microsoft Windows operating system version 3.1
Microsoft Windows for Workgroups versions 3.1, 3.11


SUMMARY
This article describes how to set up a Windows NT Server to act as a Domain Time Source server and enable client computers to synchronize with it.



MORE INFORMATION
Network administrators may establish one or more Windows NT timesource servers as domain time standards and modify client login scripts to synchronize workstation time to the timesource servers. Network environments that require high accuracy may install the TIMESERV utility (included in the Windows NT Resource Kit). This utility synchronizes a Windows NT computer to a remote time standard through modem dial-up. For more information about TIMESERV, refer to the Windows NT Resource Kit Help file (RKTOOLS.HLP).



Setting Up Windows NT Server as a Domain Time Source Server
WARNING: Using Registry Editor incorrectly can cause serious, system-wide problems that may require you to reinstall Windows NT to correct them. Microsoft cannot guarantee that any problems resulting from the use of Registry Editor can be solved. Use this tool at your own risk.


Start the Registry Editor (REGEDT32.EXE) and locate the following Registry subkey:


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
\LanManServer\Parameters



From the Edit menu, select Add Value.

Add the following:


Value Name: TimeSource
Data Type: REG_DWORD
String: 1


Choose OK and quit the Registry Editor.

Shut down and restart Windows NT.

Enabling Client Computers to Synchronize with Domain Time Source Server
For Windows NT client computers, type the following in the MS-DOS Command Prompt or add the following to the login script:


NET TIME /DOMAIN:<domain name> /SET


For Windows or MS-DOS based client computers, such as Windows, Windows for Workgroups, LAN Manager for MS-DOS or Microsoft Network Client for MS-DOS, type the following in the MS-DOS command prompt or add the following to the login script:

NET TIME /WORKGROUP:<domain name> /SET


NOTE: You can also synchronize all timesource computers with a master timesource computer using the command: NET TIME \\<computername> /SET. The master timesource computer can also be synchronized to an external time standard using the TIMESERV utility.

[elevator]

Op dinsdag 09 april 2002 12:01 schreef arjo_kamp het volgende:
en die utility zoek ik dus!

klopt je mail address in je profile nog?