"No tiene permisos para cambiar la hora del sistema".

03/01/2009 - 18:41 por Ernest | Informe spam
Hola amigos como están ?

Tengo un problema, con una GPO que he creado para una OU en Windows 2003
Server
para máquinas con windows XP.

Las política la he creado usando las plantillas administrativas y lo que
hace es prohibir
que el usuario puedea cambiar los wallpaper de las pc's y colocar uno por
default.

El probema se da cuando el usuario intenta cambiar la hora de la pc, puesto
que Windows XP lanza el mensaje "No tiene permisos para cambiar la hora del
sistema".

Los usuarios son miembros del grupo Domain User y por eso cambie el valor de
la en la GPO
en la parte de la Configuración del Equipo :

"Computer Configuration/Windows Settings/Security Settings/Local
Policies/User Rights Assigment/Change the System Time"

Los que hice fué marcar la checkbox que decía "Define these policy
settings" y agregar los grupos :
DOMAIN USER y SERVER OPERATOR.

Después en las propiedades del usuario, en la ficha "Member Of" los agregué
al grupo de SERVER OPERATOR, pero
tampoco funcionó siempre lanzael mensaje : "No tiene permisos para cambiar
la hora del sistema".

He notado que cuando agrego a los usuarios al grupo DOMAIN ADMIN entonces si
pueden cambiar la hora.

Podrían ayudarme a solucionar esto, la verdad no deseo dejar tantos derechos
a los usuarios sólo para que
puedan cambiar la hora.

Atentamente,


Ernesto.

Preguntas similare

Leer las respuestas

#1 Daniel Rios
03/01/2009 - 19:06 | Informe spam
Ernest,

Por defecto, lo usuarios que no son administradores de sistema no pueden
cambiar la hora del sistema, esto se aplica por que:

Si la hora del sistema del nodo cliente es diferente, dentro de unos limites
que también puedes establecer tú, el domain controler no le permitirá
iniciar sesión, por esa desviación.

Lo que debes hacer es agregarlos como adminmistradores locales, pero a
priori, no es recomendable que los usuarios puedan cambiar la hora de
sistema, y menos cuándo se ofrece la posibilidad de poder sinconizar el
servidor de tiempo con servidores de tiempo en Internet.


Daniel Ríos
http://d-rios.blogspot.com



"Ernest" <ernest_rdQUITAR escribió en el mensaje
news:
Hola amigos como están ?

Tengo un problema, con una GPO que he creado para una OU en Windows 2003
Server
para máquinas con windows XP.

Las política la he creado usando las plantillas administrativas y lo que
hace es prohibir
que el usuario puedea cambiar los wallpaper de las pc's y colocar uno por
default.

El probema se da cuando el usuario intenta cambiar la hora de la pc,
puesto
que Windows XP lanza el mensaje "No tiene permisos para cambiar la hora
del sistema".

Los usuarios son miembros del grupo Domain User y por eso cambie el valor
de la en la GPO
en la parte de la Configuración del Equipo :

"Computer Configuration/Windows Settings/Security Settings/Local
Policies/User Rights Assigment/Change the System Time"

Los que hice fué marcar la checkbox que decía "Define these policy
settings" y agregar los grupos :
DOMAIN USER y SERVER OPERATOR.

Después en las propiedades del usuario, en la ficha "Member Of" los
agregué al grupo de SERVER OPERATOR, pero
tampoco funcionó siempre lanzael mensaje : "No tiene permisos para cambiar
la hora del sistema".

He notado que cuando agrego a los usuarios al grupo DOMAIN ADMIN entonces
si pueden cambiar la hora.

Podrían ayudarme a solucionar esto, la verdad no deseo dejar tantos
derechos a los usuarios sólo para que
puedan cambiar la hora.

Atentamente,


Ernesto.







Respuesta Responder a este mensaje
#2 Ernest
05/01/2009 - 15:19 | Informe spam
Muchas gracias Daniel por tu ayuda, pero,
Como se llama el grupo al cual debo agregar a los usuarios para que sean
Administradores Locales ?

Me imagino que debo agregarlos a ése grupo desde el AD de Windows 2003
Server verdad ?

Cómo les comenté anteriormente, he notado que cuando agrego a los usuarios
al grupo DOMAIN ADMIN entonces
si pueden cambiar la hora, aunque estén dentro de la UO con restricciones
para el wallpaper etc.

De nuevo, muchas gracias a todos por su ayuda.
Respuesta Responder a este mensaje
#3 Daniel Ríos
05/01/2009 - 17:47 | Informe spam
Eso lo haces equipo por equipo, en AD no existe nada que haga referencia a
grupos locales, su propio nombre lo indica, son locales, de cada máquina.
El grupo es Administradores.

Desde Panel de Control --> Cuentas de usuario, por ejemplo.

Daniel Ríos
http://d-rios.blogspot.com



"Ernest" <ernest_rdQUITAR escribió en el mensaje
news:
Muchas gracias Daniel por tu ayuda, pero,
Como se llama el grupo al cual debo agregar a los usuarios para que sean
Administradores Locales ?

Me imagino que debo agregarlos a ése grupo desde el AD de Windows 2003
Server verdad ?

Cómo les comenté anteriormente, he notado que cuando agrego a los usuarios
al grupo DOMAIN ADMIN entonces
si pueden cambiar la hora, aunque estén dentro de la UO con restricciones
para el wallpaper etc.

De nuevo, muchas gracias a todos por su ayuda.

Respuesta Responder a este mensaje
#4 cristianjavier
17/01/2009 - 05:14 | Informe spam
buenas con respectyo a este fgastidioso problema yo tengo el mismo problema
pero solo me sale ese mensaje cuando esta congelada mi pc con el deep freeze
es desir cuando descongelo mi pc puedo cambiar la hora con normalidad pero
cuando esta congelada no bueno quisas creo q el problema solo sea cuando la
pc esta congelada o habra algun otro problema???? me podrian dara alguna
ayuda al respecto???
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida