Jump to content

Домен


Recommended Posts

такои вопрос если всети есть домеин контролер то ета функция весьма надоедлива

можно ли отключить систему синхронизации времени чтобы независило от часов домеин контролера

какое время там уковото стоит если время не совподаес с временем домен контролера то доступа нет

help

Edited by MaSteR
Link to comment
Share on other sites

XAKERXXX:

можно ли отключить систему синхронизации времени чтобы независило от часов домеин контролера

Можно поинтересоваться, зачем? Синхронизация времени - довольно важная вещь.

Во первых, защита протокола авторизации Kerberos (основной в доменах 2000/2003) основана на синхронизованном времени.

Во вторых, такие вещи как логи (в том числе евент логи) содержат временные метки в каждом сообщении. При решении различных проблем при помощи просмотра логов рассинхронизованность времени сильно затруднит работу.

В третьих, всяческого рода бекапы и синхронизации тоже полагаются на даты создания и изменения файлов.

В общем, ЗАЧЕМ?.. :bye1:

Ну раз тебе уж так хочется ... для этого по-моему достаточно просто отключить службу времени (Windows Time) на клиентах и установить для нее тип старта "отключена" (disabled).

Все это делается через Start > Run > services.msc

Попробуй.

P.S. Тебе не для 1С случаем надо?

Link to comment
Share on other sites

есть еще вопрос если я ету службу на домен контролере у клиентов не будет проблем в сети чтобы ихнее время совподало с домеинским временем?

извини есть еще вопрос если я ету службу отключу на домен контролере у клиентов не будет проблем в сети чтобы ихнее время совподало с домеинским временем?

Link to comment
Share on other sites

сматри я так не силенг ветом деле проблемы то у одново клиента время сабется то у другова и сра доступа н сервак у них перекрывается говорит что время не совподает с доменским временем может какоито выход по легче есть подскажи

Link to comment
Share on other sites

Вопрос из разряда: У меня не работает то-то, скажите, почему?

Без доп. информации сказать сложно, попробуй для пробы ввести с проблемного клиента клиента команду net time, может у тебя эта служба вообще не работает. Вообще в идеале все должно работать без каких либо дополнительных настроек.

Альтернатива:

Создаешь файл logon.bat

со строками:

@echo off

net time \\"твой сервер" /set|yes

потом открываешь консоль ADпользователи и компьютеры, свойства,групповая политика.

Жмешь "изменить"

Откроется консоль "Групповая политика". Конфигурация пользователя-Конфигурация Windows-Сценарий. Два клика на "Вход в систему"-добавить-прописываешь путь к logon.bat -OK.

(источник - журнал "Системный администратор" №10 октябрь 2004)

Останется синхронизовать время сервера с AD из внешнего источника.

Link to comment
Share on other sites

XAKERXXX

Будьте так любезны не коверкайте русский язык.

Вопервых читать сложно, вовторых это нарушение правил форума.

Maikll

Вы несовсем правы. Если просто отключить синхронизаци времени то современем просто вы несможете войти в сеть из-за рассинхронизации.

Kerberos можно отключить через политики домена, а уж потом и синхронизацию времени.

Но это крайненерекомендовано. Как таковой служба времени не является дырой в безопасностии нагрузку на сеть она тоже не несёт.

Link to comment
Share on other sites

А что мешает в свойствах "дата и время" во вкладке "время интернета" прописать сервак, чтобы время синхронизировалось с ним. Тогда я думаю и проблем не будет.

Link to comment
Share on other sites

А что мешает в свойствах "дата и время" во вкладке "время интернета" прописать сервак, чтобы время синхронизировалось с ним. Тогда я думаю и проблем не будет.

Да будет вам известно, что машины введёные в домен теряют возможность синхронизации с внешними источниками времени, кроме контролера домена. Синхронизация с ним вроисходит по внутреннему расписанию.

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...