Permisos para cambiar hora y fecha

Son 10 equipos, y solo 1 vez al mes. Sacarlos si que podria...pero no me
convence.


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

¿Podrías sacar del dominio el equipo desde el que se tenga que hacer eso?
De esa manera no tendrías relajar la tolerancia de todo el dominio.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Bien, lo que tengo es un ERP para facturar y siempre a final de mes
necesitamos que cambiar la fecha de factura hasta que se cierra el mes.
El propio programa no me permite cambiar la fecha ya que la coje del
sistema, es por esto que tengo que cambiarla en windows.
Alguna idea?

Muchas gracias!!!!


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

No es conveniente andar juagndo con la fecha y hora, pues el directorio
activo se apoya en fecha y hora para muchas de sus operaciones. Entre
otras, si un equipo tiene una diferencia horaria de más de 5 minutos con
el dominio, no se podrá un usuario logar en el dominio. Una vez
advertido...

Los usurios que pueden cambiar la hora en un equipo son aquellos que
aparecen, ya sea de forma explícita o por pertenecer a un grupo que lo
haga, en la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas locales\Asignación de
derechos de usuario\Cambiar la hora del sistema". Lo que hace que una
diferencia mayor de 5 minutos no deje contactar con el dominio es la
directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas de cuenta\Directiva
Kerberos\Tolerancia máxima para la sincronización de los relojes de los
equipos"; esta directiva es a nivel de dominio y sólo se puede
establecer en la Default Domain Policy. Pero como te dije, no es ninguna
buena idea andar jugando con ésto. ¿Cuál es tu necesidad, a ver si
podemos dar otro enfoque para solucionarlo sin "jugar con fuego"?
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Buenos dias,

tengo una red con 100 usuarios. Todos ellos con permisos de Usuario del
dominio. Bien, el problema es que necesito que puedan cambiar la fecha
y la hora de su pc local, y la unica forma en la que pueden es
asignandole permisos de administrador.
Existe algun grupo, permiso que me permita hacer esto?

Saludos y gracias!

No me aparece 'Usuarios avanzados' en mi AD


"Ramon Jiménez" escribió en el mensaje
news:

Y lo que te dije...poner al usuario dentro del grupo "Usuarios
Avanzados/Power Users"???

Ramon Jimenez


"David de la Cruz" wrote in message
news:

Son 10 equipos, y solo 1 vez al mes. Sacarlos si que podria...pero no
me convence.


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

¿Podrías sacar del dominio el equipo desde el que se tenga que hacer
eso? De esa manera no tendrías relajar la tolerancia de todo el dominio.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Bien, lo que tengo es un ERP para facturar y siempre a final de mes
necesitamos que cambiar la fecha de factura hasta que se cierra el mes.
El propio programa no me permite cambiar la fecha ya que la coje del
sistema, es por esto que tengo que cambiarla en windows.
Alguna idea?

Muchas gracias!!!!


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

No es conveniente andar juagndo con la fecha y hora, pues el
directorio activo se apoya en fecha y hora para muchas de sus
operaciones. Entre otras, si un equipo tiene una diferencia horaria de
más de 5 minutos con el dominio, no se podrá un usuario logar en el
dominio. Una vez advertido...

Los usurios que pueden cambiar la hora en un equipo son aquellos que
aparecen, ya sea de forma explícita o por pertenecer a un grupo que lo
haga, en la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas locales\Asignación de
derechos de usuario\Cambiar la hora del sistema". Lo que hace que una
diferencia mayor de 5 minutos no deje contactar con el dominio es la
directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas de cuenta\Directiva
Kerberos\Tolerancia máxima para la sincronización de los relojes de
los equipos"; esta directiva es a nivel de dominio y sólo se puede
establecer en la Default Domain Policy. Pero como te dije, no es
ninguna buena idea andar jugando con ésto. ¿Cuál es tu necesidad, a
ver si podemos dar otro enfoque para solucionarlo sin "jugar con
fuego"?
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Buenos dias,

tengo una red con 100 usuarios. Todos ellos con permisos de Usuario
del dominio. Bien, el problema es que necesito que puedan cambiar la
fecha y la hora de su pc local, y la unica forma en la que pueden es
asignandole permisos de administrador.
Existe algun grupo, permiso que me permita hacer esto?

Saludos y gracias!

No es en el AD...es en la estación local

Ramon Jimenez


"David de la Cruz" wrote in message
news:

No me aparece 'Usuarios avanzados' en mi AD


"Ramon Jiménez" escribió en el mensaje
news:

Y lo que te dije...poner al usuario dentro del grupo "Usuarios
Avanzados/Power Users"???

Ramon Jimenez


"David de la Cruz" wrote in message
news:

Son 10 equipos, y solo 1 vez al mes. Sacarlos si que podria...pero
no me convence.


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

¿Podrías sacar del dominio el equipo desde el que se tenga que hacer
eso? De esa manera no tendrías relajar la tolerancia de todo el
dominio.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Bien, lo que tengo es un ERP para facturar y siempre a final de mes
necesitamos que cambiar la fecha de factura hasta que se cierra el
mes.
El propio programa no me permite cambiar la fecha ya que la coje del
sistema, es por esto que tengo que cambiarla en windows.
Alguna idea?

Muchas gracias!!!!


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

No es conveniente andar juagndo con la fecha y hora, pues el
directorio activo se apoya en fecha y hora para muchas de sus
operaciones. Entre otras, si un equipo tiene una diferencia horaria
de más de 5 minutos con el dominio, no se podrá un usuario logar en
el dominio. Una vez advertido...

Los usurios que pueden cambiar la hora en un equipo son aquellos que
aparecen, ya sea de forma explícita o por pertenecer a un grupo que
lo haga, en la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas locales\Asignación de
derechos de usuario\Cambiar la hora del sistema". Lo que hace que una
diferencia mayor de 5 minutos no deje contactar con el dominio es la
directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas de cuenta\Directiva
Kerberos\Tolerancia máxima para la sincronización de los relojes de
los equipos"; esta directiva es a nivel de dominio y sólo se puede
establecer en la Default Domain Policy. Pero como te dije, no es
ninguna buena idea andar jugando con ésto. ¿Cuál es tu necesidad, a
ver si podemos dar otro enfoque para solucionarlo sin "jugar con
fuego"?
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Buenos dias,

tengo una red con 100 usuarios. Todos ellos con permisos de Usuario
del dominio. Bien, el problema es que necesito que puedan cambiar la
fecha y la hora de su pc local, y la unica forma en la que pueden es
asignandole permisos de administrador.
Existe algun grupo, permiso que me permita hacer esto?

Saludos y gracias!

En cuanto fecha/hora en el equipo cliente tenga mas de 5 minutos de
diferencia con el controlador de dominio, comenzaras a tener problemas de
autenticacion.
Ademas que en cualquier momento la corregira sin avisar, y las entradas
quedaran con la fecha efectiva

La solucion pasa por cambiar la apliacacion o hacerlo como te dice Fernando
con un equipo fuera del dominio

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume
all risk for your use.



"Ramon Jiménez" wrote in message
news:

No es en el AD...es en la estación local

Ramon Jimenez


"David de la Cruz" wrote in message
news:

No me aparece 'Usuarios avanzados' en mi AD


"Ramon Jiménez" escribió en el
mensaje news:

Y lo que te dije...poner al usuario dentro del grupo "Usuarios
Avanzados/Power Users"???

Ramon Jimenez


"David de la Cruz" wrote in message
news:

Son 10 equipos, y solo 1 vez al mes. Sacarlos si que podria...pero
no me convence.


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

¿Podrías sacar del dominio el equipo desde el que se tenga que hacer
eso? De esa manera no tendrías relajar la tolerancia de todo el
dominio.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Bien, lo que tengo es un ERP para facturar y siempre a final de mes
necesitamos que cambiar la fecha de factura hasta que se cierra el
mes.
El propio programa no me permite cambiar la fecha ya que la coje del
sistema, es por esto que tengo que cambiarla en windows.
Alguna idea?

Muchas gracias!!!!


"Fernando Reyes [MS MVP]"
escribió en el
mensaje news:

No es conveniente andar juagndo con la fecha y hora, pues el
directorio activo se apoya en fecha y hora para muchas de sus
operaciones. Entre otras, si un equipo tiene una diferencia horaria
de más de 5 minutos con el dominio, no se podrá un usuario logar en
el dominio. Una vez advertido...

Los usurios que pueden cambiar la hora en un equipo son aquellos que
aparecen, ya sea de forma explícita o por pertenecer a un grupo que
lo haga, en la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas locales\Asignación de
derechos de usuario\Cambiar la hora del sistema". Lo que hace que
una diferencia mayor de 5 minutos no deje contactar con el dominio
es la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas de cuenta\Directiva
Kerberos\Tolerancia máxima para la sincronización de los relojes de
los equipos"; esta directiva es a nivel de dominio y sólo se puede
establecer en la Default Domain Policy. Pero como te dije, no es
ninguna buena idea andar jugando con ésto. ¿Cuál es tu necesidad, a
ver si podemos dar otro enfoque para solucionarlo sin "jugar con
fuego"?
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Buenos dias,

tengo una red con 100 usuarios. Todos ellos con permisos de Usuario
del dominio. Bien, el problema es que necesito que puedan cambiar
la fecha y la hora de su pc local, y la unica forma en la que
pueden es asignandole permisos de administrador.
Existe algun grupo, permiso que me permita hacer esto?

Saludos y gracias!

Hazles dos usuarios, uno que lo usen una vez al mes y el otro el resto del
tiempo. Púedes controlar el login de los usuarios habilitando /
deshabilitando la cuenta cuando necesites.
El usuario que utilicen una vez al mes será como te dicen mis compañeros
usuario avanzado o administrador pero en la máquina local (los añades a
través de panel de control / usuarios).


También (que me corrijan si es una burrada) puedes cambiar ese día del mes
la fecha del AD, con lo cual cambiará la de todos los PC¨s al loguear. Al
día siguiente la vuelves a poner bien.

Incluso, si el programa es sencillo y se utiliza poco estaría la posibilidad
de instalarlo sobre un S.O emulado con por ejemplo vmware.



Un saludo,
Juan Manuel Rodríguez


AVISO SOBRE CONFIDENCIALIDAD: Se informa a quien lo recibiera sin ser el
destinatario o persona autorizada
por éste, que la información contenida en este correo es reservada y su
utilización o divulgación está prohibida.
Si ha recibido este correo por error, le rogamos nos lo comunique por
teléfono y proceda a su destrucción.
"David de la Cruz" escribió en el mensaje
news:

Son 10 equipos, y solo 1 vez al mes. Sacarlos si que podria...pero no

me

convence.


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:
> ¿Podrías sacar del dominio el equipo desde el que se tenga que hacer

eso?

> De esa manera no tendrías relajar la tolerancia de todo el dominio.
>
> Un saludo
> Fernando Reyes [MS MVP]
> MCSE Windows 2000 / 2003
> MCSA Windows Server 2003
> http://freyes.svetlian.com
> http://urpiano.wordpress.com
> RSS: http://urpiano.wordpress.com/feed
> freyes.champú@champú.mvps.org
> (Aclárate la cabeza si quieres escribirme)
>
>
> "David de la Cruz" escribió en el mensaje de
> noticias news:
>> Bien, lo que tengo es un ERP para facturar y siempre a final de mes
>> necesitamos que cambiar la fecha de factura hasta que se cierra el mes.
>> El propio programa no me permite cambiar la fecha ya que la coje del
>> sistema, es por esto que tengo que cambiarla en windows.
>> Alguna idea?
>>
>> Muchas gracias!!!!
>>
>>
>> "Fernando Reyes [MS MVP]"

>> escribió en el mensaje
>> news:
>>> No es conveniente andar juagndo con la fecha y hora, pues el

directorio

>>> activo se apoya en fecha y hora para muchas de sus operaciones. Entre
>>> otras, si un equipo tiene una diferencia horaria de más de 5 minutos

con

>>> el dominio, no se podrá un usuario logar en el dominio. Una vez
>>> advertido...
>>>
>>> Los usurios que pueden cambiar la hora en un equipo son aquellos que
>>> aparecen, ya sea de forma explícita o por pertenecer a un grupo que lo
>>> haga, en la directiva "Configuración del equipo\Configuración de
>>> Windows\Configuración de seguridad\Directivas locales\Asignación de
>>> derechos de usuario\Cambiar la hora del sistema". Lo que hace que una
>>> diferencia mayor de 5 minutos no deje contactar con el dominio es la
>>> directiva "Configuración del equipo\Configuración de
>>> Windows\Configuración de seguridad\Directivas de cuenta\Directiva
>>> Kerberos\Tolerancia máxima para la sincronización de los relojes de

los

>>> equipos"; esta directiva es a nivel de dominio y sólo se puede
>>> establecer en la Default Domain Policy. Pero como te dije, no es

ninguna

>>> buena idea andar jugando con ésto. ¿Cuál es tu necesidad, a ver si
>>> podemos dar otro enfoque para solucionarlo sin "jugar con fuego"?
>>> Un saludo
>>> Fernando Reyes [MS MVP]
>>> MCSE Windows 2000 / 2003
>>> MCSA Windows Server 2003
>>> http://freyes.svetlian.com
>>> http://urpiano.wordpress.com
>>> RSS: http://urpiano.wordpress.com/feed
>>> freyes.champú@champú.mvps.org
>>> (Aclárate la cabeza si quieres escribirme)
>>>
>>>
>>> "David de la Cruz" escribió en el mensaje de
>>> noticias news:
>>>> Buenos dias,
>>>>
>>>> tengo una red con 100 usuarios. Todos ellos con permisos de Usuario

del

>>>> dominio. Bien, el problema es que necesito que puedan cambiar la

fecha

>>>> y la hora de su pc local, y la unica forma en la que pueden es
>>>> asignandole permisos de administrador.
>>>> Existe algun grupo, permiso que me permita hacer esto?
>>>>
>>>> Saludos y gracias!
>>>>
>>>>
>>>
>>
>>
>