[W2K AD]NT users rechten geven voor lokale tijd wijzigen

[GeleFles]

ik heb dus een W2k server met AD, nu wil ik dat mn NT client de rechten krijgen om de lokale tijd van het werkstation te wijzigen.

ik heb al de search gebruikt, wel het 1 en ander gevonden, over NT user rechten, maar hoe stel ik die NT rechten in op mn W2k server? (poledit al geprobeerd, maar word er niet veel wijzer van)

[edit]
heb net geprobeerd via AD groepsbeleid, maar dit werkt dus ook niet... (NT neemt dus niks over uit AD groepsbeleid)

[ Voor 17% gewijzigd door GeleFles op 08-04-2003 12:08 ]

[Verwijderd]

je moet dat ook niet laten doen.
gewoon net time gebruiken voor synchronisatie met een domain controller (liefst pdc emulator).
voor win2k clients geeft een afwijking van >5 mins problemen met kerberos, tenminste default.

[GeleFles]

ik gebruik net time /domain etc. in mn login script, maar dan krijg ik dus de melding dat de gebruiker niet te benodigde rechten heeft

[Psychops]

vreemd gebruik net time \\servernaam /SET /YES en geeft geen probleem

[dreambofh]

Je kan NET TIME bij het opstarten van de PC laten starten asl Administrator? Die heeft wel rechten om dat aan te passen. Kan je gewoon instellen bij "Scheduled Tasks"

[GeleFles]

Psychops schreef op 08 april 2003 @ 12:46:
vreemd gebruik net time \\servernaam /SET /YES en geeft geen probleem

klopt, zolang je admin rechten hebt, kun je dit gewoon doen, maar niet iedereen hier heeft admin rechten..

s_broekhoven schreef op 08 april 2003 @ 12:50:
Je kan NET TIME bij het opstarten van de PC laten starten asl Administrator? Die heeft wel rechten om dat aan te passen. Kan je gewoon instellen bij "Scheduled Tasks"

hoe zit het dan met de veiligheid? ik wil natuurlijk niet dat mn clients opeens aan admin rechten komen...
(en hoe deploy ik dit? niet echt de behoefte om bij 50 pc's dit in te gaan voeren)

[Verwijderd]

volgens mij kon het ook via een regkey... ff zoeken op technet dus...

[GeleFles]

pfff, echt bagger is dit...

in Windows NT server, is dit gewoon in te stellen bij policies... dus eigenlijk de vraag, waar vind ik de NT policies in AD?

[[Jules]]

NTrights.exe uit de resource kit?

NT/W2K privileges

quote van deze pagina:

My other comments aside...you can grant system rights to remote workstations from the command line using the NTRIGHTS command from the resource kit.

A command such as:

ntrights -u "Authenticated Users" -m \\workstation +r SeSystemtimePrivilege

will do this for one machine. With a little more work you could write a batch file to do it for all your machines.

Hope this helps,

emb

Nu weet je hoe en waar; nu nog de juiste uitvoering voor jouw omgeving uitvogelen.


Overigens:



Gewoon in de default domain policy.... pakt dat niet op NT4 werkstations?

[ Voor 10% gewijzigd door [Jules] op 08-04-2003 20:29 ]

[mutsje]

lijkt wel een helpdesk hier...waar vind ik policy's..... dit lijkt me nu meer een geval worden van heb je UBERHAUPT al gezocht op GOT??? search policy >>> WOS > http://search.gathering.t...=11&data%5Bsearch%5D=Zoek

[GeleFles]

[Jules] schreef op 08 april 2003 @ 20:11:
Overigens:

[afbeelding]

Gewoon in de default domain policy.... pakt dat niet op NT4 werkstations?

nope, dat pakt ie niet op de NT bakken... ik ga ff dat NTrights proberen...

fijn dat die resource pack nergens te downloaden is...

[ Voor 9% gewijzigd door GeleFles op 15-04-2003 11:11 ]

[Zwelgje]

RonnieB82 schreef op 15 April 2003 @ 09:57:
[...]


nope, dat pakt ie niet op de NT bakken... ik ga ff dat NTrights proberen...

fijn dat die resource pack nergens te downloaden is...

ook al heb je die tool je moet dan alle werkstations bij langs (als administrator) om die tool uit te kunnen voeren

maw: das dus geen optie lijkt me