doofi 10 Geschrieben 23. April 2007 Melden Geschrieben 23. April 2007 Hallo, ich habe ein kleines Problem. Wir haben einen win2003 server, der als Domaincontroller 20 winxp-Rechner verwaltet. Wir wollen nun einer Benutzergruppe in der Domain die Möglichkeit geben die Uhrzeit zu ändern. Diese Gruppe soll aber keine Adminrechte erhalten. Ideen, wie man das bewerkstelligen kann?
Daim 12 Geschrieben 23. April 2007 Melden Geschrieben 23. April 2007 Hallo, Wir wollen nun einer Benutzergruppe in der Domain die Möglichkeit geben die Uhrzeit zu ändern. warum denn das ? Du weißt wie wichtig die Zeit auf den Systemen für eine Active Directory Domäne ist (Stichwort Kerberos) ? Diese Gruppe soll aber keine Adminrechte erhalten. Hauptbenutzer dürfen das z.B. Du solltest dir aber im klaren sein, dass du damit evtl. größere Probleme bekommst.
doofi 10 Geschrieben 23. April 2007 Autor Melden Geschrieben 23. April 2007 Leider gibt es für uns keine Alternative zum Verstellen der Uhrzeit. Gibt es nicht die Möglichkeit explizit und nur dieses Recht zu vergeben?
substyle 20 Geschrieben 23. April 2007 Melden Geschrieben 23. April 2007 Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Zuweisen von Benutzerrechten\Ändern der Systemzeit Grüße subby
Squire 276 Geschrieben 23. April 2007 Melden Geschrieben 23. April 2007 @doofi: Nur nochmal um zu verdeutlichen: Wenn der User die Systemzeit um mehr als +/-12 Minuten zur internen Netzwerkzeit (DC) verstellt kann er sich nicht mehr am Netz anmelden und kann auch nicht mehr auf Resourcen im LAN zugreifen! Zeitvertstellung gehört nicht in User Hand!
Dr.Melzer 191 Geschrieben 23. April 2007 Melden Geschrieben 23. April 2007 Wir wollen nun einer Benutzergruppe in der Domain die Möglichkeit geben die Uhrzeit zu ändern. Und für was soll das gut sein, wenn ich fragen darf?
IThome 10 Geschrieben 23. April 2007 Melden Geschrieben 23. April 2007 @doofi: Nur nochmal um zu verdeutlichen: Wenn der User die Systemzeit um mehr als +/-12 Minuten zur internen Netzwerkzeit (DC) verstellt kann er sich nicht mehr am Netz anmelden und kann auch nicht mehr auf Resourcen im LAN zugreifen! Zeitvertstellung gehört nicht in User Hand! Wieso 12 Minuten, ich dachte immer, ne halbe Stunde ...
doofi 10 Geschrieben 23. April 2007 Autor Melden Geschrieben 23. April 2007 Uns ist schon klar, daß es nicht unbedingt toll ist, den Usern diese Rechte einzuräumen. Aber wir kommen nicht drum herum. Wenn ich den hier beschriebenen Weg gehe, bekomme ich leider folgende Information This setting is not compatible with computers running Windows 2000 Service Pack 1 or earlier. Apply group policy objects containing this setting only to computers running a later version of the operating system obwohl es sich doch um ein win 2003 server handelt. Der Button "Add User or Group" ist ausgegraut, so daß sich keine Gruppe zufügen lässt. Kann mir das jemand erklären?
Dr.Melzer 191 Geschrieben 23. April 2007 Melden Geschrieben 23. April 2007 Uns ist schon klar, daß es nicht unbedingt toll ist, den Usern diese Rechte einzuräumen. Aber wir kommen nicht drum herum. Warum kommt ihr da nicht drum rum?
doofi 10 Geschrieben 23. April 2007 Autor Melden Geschrieben 23. April 2007 Es handelt sich um eine alte Trialversion, die nach einer gewissen Zeit abläuft. Diese Zeit ist um und die neuen, verfügbaren Versionen sind für uns nicht brauchbar, da sie eine veränderte Syntax haben.
Daim 12 Geschrieben 23. April 2007 Melden Geschrieben 23. April 2007 Es handelt sich um eine alte Trialversion, die nach einer gewissen Zeit abläuft. Es hat genau nach dem gerochen. Somit verstößt ihr also gegen die Lizenzbestimmungen!
WSUSPraxis 48 Geschrieben 23. April 2007 Melden Geschrieben 23. April 2007 Ich glaube das Thema hat sich hiermit erledigt, ............................. Wie wäre es die Version zu kaufen ? Und dem Entwickler zu schreiben, das Ihr eine "Alte Version" braucht ?
Dr.Melzer 191 Geschrieben 23. April 2007 Melden Geschrieben 23. April 2007 Es handelt sich um eine alte Trialversion, die nach einer gewissen Zeit abläuft. Diese Zeit ist um und die neuen, verfügbaren Versionen sind für uns nicht brauchbar, da sie eine veränderte Syntax haben. Ok, kein Support für so etwas. Wende dich dazu bitte an den Hersteller der Software. Beitrag geschlossen. Vielen Dank für dein Verständnis.
Empfohlene Beiträge