win2003 server benutzer ohne adminrechte sollen Uhrzeit verstellen

[doofi 10]

Hallo,

 

ich habe ein kleines Problem.

 

Wir haben einen win2003 server, der als Domaincontroller 20 winxp-Rechner verwaltet.

 

Wir wollen nun einer Benutzergruppe in der Domain die Möglichkeit geben die Uhrzeit zu ändern. Diese Gruppe soll aber keine Adminrechte erhalten.

 

Ideen, wie man das bewerkstelligen kann?

[Daim 12]

Hallo,

 

Wir wollen nun einer Benutzergruppe in der Domain die Möglichkeit geben die Uhrzeit zu ändern.

 

warum denn das ?

Du weißt wie wichtig die Zeit auf den Systemen für eine Active Directory Domäne ist (Stichwort Kerberos) ?

 

Diese Gruppe soll aber keine Adminrechte erhalten.

 

Hauptbenutzer dürfen das z.B.

Du solltest dir aber im klaren sein, dass du damit evtl. größere Probleme bekommst.

[doofi 10]

Leider gibt es für uns keine Alternative zum Verstellen der Uhrzeit. Gibt es nicht die Möglichkeit explizit und nur dieses Recht zu vergeben?

[substyle 20]

Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Zuweisen von Benutzerrechten\Ändern der Systemzeit

 

Grüße

 

subby

[Squire 273]

@doofi: Nur nochmal um zu verdeutlichen: Wenn der User die Systemzeit um mehr als +/-12 Minuten zur internen Netzwerkzeit (DC) verstellt kann er sich nicht mehr am Netz anmelden und kann auch nicht mehr auf Resourcen im LAN zugreifen!

 

Zeitvertstellung gehört nicht in User Hand!

[Dr.Melzer 191]

Wir wollen nun einer Benutzergruppe in der Domain die Möglichkeit geben die Uhrzeit zu ändern.

 

Und für was soll das gut sein, wenn ich fragen darf?

[IThome 10]

@doofi: Nur nochmal um zu verdeutlichen: Wenn der User die Systemzeit um mehr als +/-12 Minuten zur internen Netzwerkzeit (DC) verstellt kann er sich nicht mehr am Netz anmelden und kann auch nicht mehr auf Resourcen im LAN zugreifen!

 

Zeitvertstellung gehört nicht in User Hand!

Wieso 12 Minuten, ich dachte immer, ne halbe Stunde ...

[doofi 10]

Uns ist schon klar, daß es nicht unbedingt toll ist, den Usern diese Rechte einzuräumen. Aber wir kommen nicht drum herum.

 

Wenn ich den hier beschriebenen Weg gehe, bekomme ich leider folgende Information

 

This setting is not compatible with computers running Windows 2000 Service Pack 1 or earlier. Apply group policy objects containing this setting only to computers running a later version of the operating system

 

obwohl es sich doch um ein win 2003 server handelt.

 

Der Button "Add User or Group" ist ausgegraut, so daß sich keine Gruppe zufügen lässt.

 

Kann mir das jemand erklären?

[Dr.Melzer 191]

Uns ist schon klar, daß es nicht unbedingt toll ist, den Usern diese Rechte einzuräumen. Aber wir kommen nicht drum herum.

 

Warum kommt ihr da nicht drum rum?

[doofi 10]

Es handelt sich um eine alte Trialversion, die nach einer gewissen Zeit abläuft. Diese Zeit ist um und die neuen, verfügbaren Versionen sind für uns nicht brauchbar, da sie eine veränderte Syntax haben.

[Daim 12]

Es handelt sich um eine alte Trialversion, die nach einer gewissen Zeit abläuft.

 

Es hat genau nach dem gerochen.

Somit verstößt ihr also gegen die Lizenzbestimmungen!

[WSUSPraxis 48]

Ich glaube das Thema hat sich hiermit erledigt, .............................

 

 

 

Wie wäre es die Version zu kaufen ? Und dem Entwickler zu schreiben, das

Ihr eine "Alte Version" braucht ?

[Dr.Melzer 191]

Es handelt sich um eine alte Trialversion, die nach einer gewissen Zeit abläuft. Diese Zeit ist um und die neuen, verfügbaren Versionen sind für uns nicht brauchbar, da sie eine veränderte Syntax haben.

Ok, kein Support für so etwas. Wende dich dazu bitte an den Hersteller der Software.

 

Beitrag geschlossen.

Vielen Dank für dein Verständnis.