Permisos para cambiar hora y fecha

La última posibilidad es la mejor. Respecto a lo del usuario, digamos que no
está mal, pero el auténtico problema es que a pesar de que el usuario pueda
cambiar la hora, el dominio la corregirá de forma automátiuca y además, te
ves obligado a relajar la tolerancia a la diferencia horaria de todo el
dominio.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Juanma" escribió en el
mensaje de noticias news:

Hazles dos usuarios, uno que lo usen una vez al mes y el otro el resto del
tiempo. Púedes controlar el login de los usuarios habilitando /
deshabilitando la cuenta cuando necesites.
El usuario que utilicen una vez al mes será como te dicen mis compañeros
usuario avanzado o administrador pero en la máquina local (los añades a
través de panel de control / usuarios).


También (que me corrijan si es una burrada) puedes cambiar ese día del mes
la fecha del AD, con lo cual cambiará la de todos los PCšs al loguear. Al
día siguiente la vuelves a poner bien.

Incluso, si el programa es sencillo y se utiliza poco estaría la
posibilidad
de instalarlo sobre un S.O emulado con por ejemplo vmware.



Un saludo,
Juan Manuel Rodríguez


AVISO SOBRE CONFIDENCIALIDAD: Se informa a quien lo recibiera sin ser el
destinatario o persona autorizada
por éste, que la información contenida en este correo es reservada y su
utilización o divulgación está prohibida.
Si ha recibido este correo por error, le rogamos nos lo comunique por
teléfono y proceda a su destrucción.
"David de la Cruz" escribió en el mensaje
news:

Son 10 equipos, y solo 1 vez al mes. Sacarlos si que podria...pero no

me

convence.


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:
> ¿Podrías sacar del dominio el equipo desde el que se tenga que hacer

eso?

> De esa manera no tendrías relajar la tolerancia de todo el dominio.
>
> Un saludo
> Fernando Reyes [MS MVP]
> MCSE Windows 2000 / 2003
> MCSA Windows Server 2003
> http://freyes.svetlian.com
> http://urpiano.wordpress.com
> RSS: http://urpiano.wordpress.com/feed
> freyes.champú@champú.mvps.org
> (Aclárate la cabeza si quieres escribirme)
>
>
> "David de la Cruz" escribió en el mensaje de
> noticias news:
>> Bien, lo que tengo es un ERP para facturar y siempre a final de mes
>> necesitamos que cambiar la fecha de factura hasta que se cierra el
>> mes.
>> El propio programa no me permite cambiar la fecha ya que la coje del
>> sistema, es por esto que tengo que cambiarla en windows.
>> Alguna idea?
>>
>> Muchas gracias!!!!
>>
>>
>> "Fernando Reyes [MS MVP]"

>> escribió en el mensaje
>> news:
>>> No es conveniente andar juagndo con la fecha y hora, pues el

directorio

>>> activo se apoya en fecha y hora para muchas de sus operaciones. Entre
>>> otras, si un equipo tiene una diferencia horaria de más de 5 minutos

con

>>> el dominio, no se podrá un usuario logar en el dominio. Una vez
>>> advertido...
>>>
>>> Los usurios que pueden cambiar la hora en un equipo son aquellos que
>>> aparecen, ya sea de forma explícita o por pertenecer a un grupo que
>>> lo
>>> haga, en la directiva "Configuración del equipo\Configuración de
>>> Windows\Configuración de seguridad\Directivas locales\Asignación de
>>> derechos de usuario\Cambiar la hora del sistema". Lo que hace que una
>>> diferencia mayor de 5 minutos no deje contactar con el dominio es la
>>> directiva "Configuración del equipo\Configuración de
>>> Windows\Configuración de seguridad\Directivas de cuenta\Directiva
>>> Kerberos\Tolerancia máxima para la sincronización de los relojes de

los

>>> equipos"; esta directiva es a nivel de dominio y sólo se puede
>>> establecer en la Default Domain Policy. Pero como te dije, no es

ninguna

>>> buena idea andar jugando con ésto. ¿Cuál es tu necesidad, a ver si
>>> podemos dar otro enfoque para solucionarlo sin "jugar con fuego"?
>>> Un saludo
>>> Fernando Reyes [MS MVP]
>>> MCSE Windows 2000 / 2003
>>> MCSA Windows Server 2003
>>> http://freyes.svetlian.com
>>> http://urpiano.wordpress.com
>>> RSS: http://urpiano.wordpress.com/feed
>>> freyes.champú@champú.mvps.org
>>> (Aclárate la cabeza si quieres escribirme)
>>>
>>>
>>> "David de la Cruz" escribió en el mensaje de
>>> noticias news:
>>>> Buenos dias,
>>>>
>>>> tengo una red con 100 usuarios. Todos ellos con permisos de Usuario

del

>>>> dominio. Bien, el problema es que necesito que puedan cambiar la

fecha

>>>> y la hora de su pc local, y la unica forma en la que pueden es
>>>> asignandole permisos de administrador.
>>>> Existe algun grupo, permiso que me permita hacer esto?
>>>>
>>>> Saludos y gracias!
>>>>
>>>>
>>>
>>
>>
>

Buen dia:

Me sucede lo mismo tengo un semana cada 21 dias que tenemos que hacer
la misma operacion, facturar con fecha anterior a la del dominio, para
poder lograr coexistir con esto tuve que hacer los sigte:
1. para la fecha
-El servicio Horario de Windows se desactiva los dias que vas a
cambiar la fecha para que el dominio no cambie la fecha a los pcs
- Se autoriza los equipos desde las politicas de del dominio para
poder cambiar la fecha. (tambien se puede por usuario)
2. para acceso a las impresoras
instalar las impresoras localmente en los equipos con la fecha
cambiada (como estan locales no necesitan autenticacion de usuarios)
Utilizar un servidor de impresion TCP/IP (el mio es un HP) y agregar
las impresoras como dispositivos locales como este dispositivo no hace
parte del dominio y son locales no hay problema al imprimir

3 una vez terminado esto
Habilitar el servicio horario de windows
antes de cerrar sesion en los equipos cambiar la fecha a la actual (si
no se hace se necesitara iniciar sesion con un usuario con
privilegiuos de administrador

por ultimo sigo esperando otra solución que no sea tan "machetera"
aunque funciona


Mauricio Pérez
Jefe Soporte
Moda Internacional
Cali Colombia
+57 2 6856000 Ext 133

Tener el equipo que haga eso sin ser miembro del dominio es más simple, pero
claro, puedes ser imposible hacerlo así, dependiendo de las circunstancias
de cada uno.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


escribió en el mensaje de noticias
news:
Buen dia:

Me sucede lo mismo tengo un semana cada 21 dias que tenemos que hacer
la misma operacion, facturar con fecha anterior a la del dominio, para
poder lograr coexistir con esto tuve que hacer los sigte:
1. para la fecha
-El servicio Horario de Windows se desactiva los dias que vas a
cambiar la fecha para que el dominio no cambie la fecha a los pcs
- Se autoriza los equipos desde las politicas de del dominio para
poder cambiar la fecha. (tambien se puede por usuario)
2. para acceso a las impresoras
instalar las impresoras localmente en los equipos con la fecha
cambiada (como estan locales no necesitan autenticacion de usuarios)
Utilizar un servidor de impresion TCP/IP (el mio es un HP) y agregar
las impresoras como dispositivos locales como este dispositivo no hace
parte del dominio y son locales no hay problema al imprimir

3 una vez terminado esto
Habilitar el servicio horario de windows
antes de cerrar sesion en los equipos cambiar la fecha a la actual (si
no se hace se necesitara iniciar sesion con un usuario con
privilegiuos de administrador

por ultimo sigo esperando otra solución que no sea tan "machetera"
aunque funciona


Mauricio Pérez
Jefe Soporte
Moda Internacional
Cali Colombia
+57 2 6856000 Ext 133