SBS 2008 Client Systemzeit ändern

[Gini 10]

Hallo

 

Auf einem SBS2008 Client soll ein User, der keine Administratorenrechte besitzt, die Systemzeit des Clients ändern.

Hintergrund:

Es wird ein Programm aufgerufen, dass Daten aus einer alten Hardware über RS232 auslist, dass aber nur ein Datum < 1.1.2000 unterstützt. Nach dem Auslesen der Daten wird wieder das aktuelle Datum eingestellt.

Wo kann ich für den User das Recht zum Ändern der Systemzeit vergeben?

[IThome 10]

Er muss auf dem Client das Benutzerrecht "Ändern der Systemzeit" besitzen. Dieses Benutzerrecht kannst Du via Gruppenrichtlinie, die den Anmeldecomputer des Benutzers konfiguriert, einstellen. Das Verstellen der Systemzeit ist aber eine sehr haarige Sache, da Du die Verbindung zur Domäne verlieren wirst, da Zeitdifferenzen >30 Minuten nicht toleriert werden ...

[Gini 10]

Hallo IThome

 

in welcher Gruppenrichtlinie ist diese Änderung vorzunehmen?

Es gibt nur die Gruppenrichlinien Standard Gruppenrichtlinien vom SBS2008.

[IThome 10]

Erzeuge eine neue, stelle dieses Recht ein und linke sie dort hin, wo sich die zu konfigurierenden Computerkonten befinden. Du solltest diese Richtlinie in der OU an die erste Stelle setzen. Das alles machst Du mit GPMC.MSC auf dem SBS ...

[Gini 10]

sollte die Gruppenrichtlinie sofort aktiv sein oder gibt es da eine Verzögerung bis die Gruppenrichtlinie auf dem Client greift

[XP-Fan 215]

Hallo,

 

ein gpupdate /force auf dem Client mit anschließendem Neustart sollte die Sache erheblich beschleunigen.

Kontrolliere danach mittels rsop.msc ob die Richtlinie auf dem Client angekommen ist.

[NorbertFe 1.836]

/force ist vollkommen überflüssig, da er/sie ja ein neues GPO bzw. eine Änderung an einem bestehenden GPO vornimmt und deswegen ein normales gpupdate einfach diese neuen Einstellungen übernehmen würde. Wenn das nicht funktioniert hilft ein /force sowieso nicht. ;)

 

Bye

Norbert

 

Ps: Wer gpupdate /force benutzt hat das Prinzip meist nicht komplett verstanden. ;)

[Gini 10]

ich habe auf dem Client gpupdate ausgeführt und einen Neustart durchgeführt aber die Richtlinie wurde nicht übernommen.

 

Was ich bisher gemacht habe

neues Gruppenrichtlinienobjekt erstellt

Computerkonfiguration - Richtlinien -Windowseinstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Zuweisen von Benutzerrechten - Andern der Systemzeit aktiviert und hier den Benutzer zugewiesen

 

und unter

MyBusiness - Users - SBSUsers vorhandenes Gruppenrichtlinienobjekt verknüpfen ausgeführt

und bei der Sicherheitsfilterung den Computer zugewiesen.

[IThome 10]

MyBusiness - Users - SBSUsers vorhandenes Gruppenrichtlinienobjekt verknüpfen ausgeführt

und bei der Sicherheitsfilterung den Computer zugewiesen.

Das ist eine Computerrichtlinie und wird Computerobjekten zugewiesen. Ausserdem solltest Du da nicht nur den Benutzer eintragen, sondern auch die Objekte, die vorher auch drin standen ...

Wieso Sicherheitsfilterung ?

[Gini 10]

so jeht habe ich die Sicherheitsrichtlinie den Computer zugewiesen und nun funktioniert es1

 

Wieso Sicherheitsfilterung ?

Weil diese Gruppenrichtlinie nur bei einem Client angewendet werden soll. Oder habe ich das falsch interpretiert.

[IThome 10]

Achso, dann kannste das so machen ...

[Gini 10]

Herzlichen Dank für die rasche Hilfe!