Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst WIndows 10 Zeit vom User ändern lassen in 2016 Domain

Mitglied: Rolf14

Rolf14 (Level 2) - Jetzt verbinden

10.01.2019 um 09:43 Uhr, 323 Aufrufe, 11 Kommentare, 1 Danke

Hallo Leute,

ich habe mal eine Frage. Ein User muss die Zeit seines PC´s selber ändern können. Der PC steckt in einer WIndows 2016 Domain. Bei dem Client PC handelt es sich um einen WIndows 10 1803.
Ich habe nun in den Gruppenrichtglinien unter Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Zuweisen von Benutzerrechten - Ändern der Systemzeit
Den Benutzer hinzugefügt der die Zeit ändern darf.
Jedoch greift diese Regel leider nicht. Kann mir je4mand helfen wo der Fehler sien könnte?

Hab die Regel natürlich mit der Domain verknüpft, PC mehrmals neu gestartet und auch gpupdate /force ausgeführt. Aber alles ohne Erfolg.

Grüße Rolf
Mitglied: erikro
10.01.2019 um 09:47 Uhr
Moin,

Zitat von Rolf14:
ich habe mal eine Frage. Ein User muss die Zeit seines PC´s selber ändern können.

Nein, muss er nicht. In der Domain holt sich der PC seine Zeit regelmäßig vom PDC-Emulator. Deshalb darf der User die Zeit auch nicht verstellen. In der Domain ist es zwingend notwendig, dass sie Uhren synchron sind, da sonst das Kerberos-Ticket-System nicht mehr funktioniert und Fehlermeldungen produziert werden, die einen richtig verwirren können.

Was wäre denn der Grund dafür, dass der User das selbst ändern soll?

Liebe Grüße

Erik
Bitte warten ..
Mitglied: Rolf14
10.01.2019 um 09:58 Uhr
Hallo,

danke für die Infos. Ich weiß das allerdings, dennoch muss dieser eine User die Systemzeit von dem einzlenen PC verstellen dürfen. Leider weiß ich den Grund auch nicht antwort vom User und meinem Chef " Das geht mich nichts weiter an "
Ich führe also nur aus. Kannst du mir helfen?
Bitte warten ..
Mitglied: grill-it
10.01.2019 um 10:02 Uhr
Zitat von Rolf14:

Hallo,

danke für die Infos. Ich weiß das allerdings, dennoch muss dieser eine User die Systemzeit von dem einzlenen PC verstellen dürfen. Leider weiß ich den Grund auch nicht antwort vom User und meinem Chef " Das geht mich nichts weiter an "
Ich führe also nur aus. Kannst du mir helfen?

Dem Chef sagen:
"Geht nicht, weil ist nicht."

Alternativ: das Gerät aus der Domäne werfen...


LG, Manu
Bitte warten ..
Mitglied: chgorges
10.01.2019, aktualisiert um 10:30 Uhr
Zitat von grill-it:
Dem Chef sagen:
"Geht nicht, weil ist nicht."

Alternativ: das Gerät aus der Domäne werfen...

Jup, in ner Domäne ist man nicht bei Wünsch dir was, daheim an den privaten Geräten schon...

Auch wenn das nicht das ist, was du brauchst oder evtl. auch hören magst, aber Domänenregel ist Domänenregel.
Bitte warten ..
Mitglied: Rolf14
10.01.2019 um 10:36 Uhr
Klar versteh ich ja auch, es gibt ja aber eine Domain Regel um dem User genau das zu gestatten. Sie greift nur nicht.
Über den Sinn des ganzen würde ich mir mal keine Gedanken machen.
Bitte warten ..
Mitglied: itisnapanto
10.01.2019 um 10:45 Uhr
Zitat von Rolf14:

Klar versteh ich ja auch, es gibt ja aber eine Domain Regel um dem User genau das zu gestatten. Sie greift nur nicht.
Über den Sinn des ganzen würde ich mir mal keine Gedanken machen.


Moin moin ,

WAS greift denn nicht ?
Was sagt gpresult /r ?

Gruss
Bitte warten ..
Mitglied: NixVerstehen
10.01.2019 um 14:21 Uhr
Mahlzeit,

kein Client oder User hat an der Uhrzeit zu drehen! Wenn das als notwendig erachtet wird, ist der Ansatz der Problemlösung schon nicht richtig. Als Jugendlicher hat man so einen Murks mal gemacht, um den Nutzungszeitraum von irgendwelchen Spiele-Demos künstlich zu verlängern.

Schreib doch einfach mal WARUM das notwendig ist, dann gibt es sicher einige Leute hier, die dir helfen können.

Gruß NV

P.S.: Wer hat an der Uhr gedreht, ist es wirklich schon so spät... (Wer es nicht kennt: Wer hat an der Uhr gedreht...)

Gruß NV
Bitte warten ..
Mitglied: erikro
10.01.2019 um 14:48 Uhr
Moin,

Zitat von Rolf14:

danke für die Infos. Ich weiß das allerdings, dennoch muss dieser eine User die Systemzeit von dem einzlenen PC verstellen dürfen. Leider weiß ich den Grund auch nicht antwort vom User und meinem Chef " Das geht mich nichts weiter an "

Toller Chef. Wasch mich, aber mach mich nicht nass. Ich frage mich ernsthaft, warum denn ein User die richtig gehende Uhr vertellen können sollte.

Ich führe also nur aus. Kannst du mir helfen?

Nein, denn wie in der Beschreibung der GPO steht:

"Mit diesem Benutzerrecht wird festgelegt, welche Benutzer und Gruppen die Uhrzeit und das Datum der internen Uhr des Computers ändern können. Benutzer, denen dieses Benutzerrecht zugewiesen ist, können die Darstellung von Ereignisprotokollen ändern. Wenn die Systemzeit geändert wird, wird in den protokollierten Ereignissen diese neue Uhrzeit widergespiegelt und nicht die Uhrzeit, zu der die Ereignisse tatsächlich eingetreten sind."

Das einzige, was Du Deinem Chef klarmachen solltest, ist die Tatsache, dass der User nach Verstellen der Uhr keinen Zugriff mehr auf die Ressourcen der Domain mehr hat, da seine Kerberos-Tickets immer als ungültig abgelehnt werden. Wenn der User damit leben kann, dann kann man den Rechner und den User auch ganz aus der Domain entfernen und ihm das Recht lokal geben. Ansonsten ist das weder sinnvoll noch m. W. möglich.

Liebe Grüße

Erik
Bitte warten ..
Mitglied: nEmEsIs
10.01.2019 um 16:38 Uhr
Hi

Versucht der MA die Buchhaltung zu manipulieren oder aber hat er sich ne Demo installiert und um diese zu nutzen dreht er die Uhr zurück das diese geht.
Man man man.
Geht es um die Uhr oder das Datum?
Weil beides nicht gut in ner Domain.

Was gehen sollte ist wenn es nur die Uhr ist die Zeitzone zu ändern...

Mit freundlichen Grüßen Nemesis
Bitte warten ..
Mitglied: Rolf14
10.01.2019 um 16:47 Uhr
Hat sich erledigt danke für eure Antowrten und Hilfe.
Bitte warten ..
Mitglied: erikro
10.01.2019 um 16:57 Uhr
Moin,

Versucht der MA die Buchhaltung zu manipulieren oder aber hat er sich ne Demo installiert und um diese zu nutzen dreht er die Uhr zurück das diese geht.
Man man man.

Sowas wird es wohl sein. Nur dass er dann kein Zugriff mehr auf die Buchhaltungssoftware hat, weil der Server den Datenbankzugriff ablehnt.

Liebe Grüße

Erik
Bitte warten ..
Ähnliche Inhalte
Windows 10
OpenVPN Windows 10 als domain user
Frage von lululalaWindows 104 Kommentare

Hallo zusammen, bisher verwenden wir Android Clients und einen Linux Server. Alles soweit in Ordnung. Nun soll der Client ...

Windows 10

Installation von Schriften unter Windows 10 als Domain User

gelöst Frage von derandi87Windows 103 Kommentare

Guten Morgen zusammen, ich hoffe Ihr könnt mir weiter helfen. In unserer Grafikabteilung haben wir auf Windows 10 x64 ...

Windows 10

Windows 10 Domain Join

Frage von BigFoley2010Windows 106 Kommentare

Hallo, Wir haben in der Firma einen Laptop von Medion mit Windows 8.1 Pro geupgraded auf Windows 10 mit ...

Windows 10

Windows 10 in 2012R2 Domain

gelöst Frage von X42KampfpanzerWindows 109 Kommentare

Hallo, wir bekommen bald unsere ersten Windows 10 Rechner und sind uns aktuell noch nicht sicher ob diese problemlos ...

Neue Wissensbeiträge
Windows 10

Sandy-Bridge plus Nvidia plus Win10 1903 braucht Hotfix

Information von DerWoWusste vor 4 TagenWindows 101 Kommentar

Es gibt ein Problem in der seltenen Konstellation Nvidia-Grafikkarte/Sandy-Bridge-CPU/Win10v1903: die von Nvidia vorgeschlagenen Treiber lassen sich nicht installieren. verlinkt ...

Off Topic
Computermuseum Stuttgart
Tipp von NixVerstehen vor 5 TagenOff Topic5 Kommentare

Hallo zusammen, letzte Woche habe ich mit meinem 16-jährigen Sohn das Computermuseum Stuttgart (Uni Stuttgart) besucht, um ihm und ...

Windows 10
Windows 10: Netzwerk zeigt Fehler 0x80070035
Tipp von anteNope vor 5 TagenWindows 105 Kommentare

Moin zusammen, ich hatte gerade mal wieder das Vergnügen mit dem obigen Fehler. Unter Borns Blog ist das beschreiben: ...

Windows 10

Bug: Windows 10 Enterprise LTSC erhält Funktionsupdate angeboten

Information von kgborn vor 5 TagenWindows 106 Kommentare

Der Fehler ist mittlerweile zwar korrigiert, aber ich denke, ich stelle die Info doch mal hier für Leute ein, ...

Heiß diskutierte Inhalte
Batch & Shell
Powershell Skript für Reg Datei ändern
gelöst Frage von SoccerdeluxBatch & Shell16 Kommentare

Hallo zusammen, ich muss auf einem Windows 10 Pc ein Skript ausführen lassen was sich alle 5 Minuten wiederholt. ...

Windows 10
WLAN-Verbindung wird getrennt, wenn per RDP auf das System zugegriffen wird
Frage von LordGurkeWindows 1015 Kommentare

Hallo, ich habe hier eine eigentlich sehr einfache Konstellation, die aber nun plötzlich Probleme verursacht: Es gibt ein Notebook ...

LAN, WAN, Wireless
WLAN in Veranstaltungshalle
Frage von coltseaversLAN, WAN, Wireless14 Kommentare

Hallo zusammen, für eine Halle mit 1300 m² suche ich derzeit nach einer WLAN-Hotspot-Lösung für bis zu 500 User ...

Windows 10
Windows 10 Logonskript greift nicht
Frage von xbast1xWindows 1011 Kommentare

Hallo zusammen, da sich die per GPO gemappten Laufwerke bei allen Usern schließen und das Problem sich nicht lösen ...