Permisos para cambiar hora y fecha

No hace falta que sea administrador local. Con que pertenezca al grupo de
Usuarios Avanzados es suficiente

Ramon Jimenez


"David de la Cruz" wrote in message
news:

Buenos dias,

tengo una red con 100 usuarios. Todos ellos con permisos de Usuario del
dominio. Bien, el problema es que necesito que puedan cambiar la fecha y
la hora de su pc local, y la unica forma en la que pueden es asignandole
permisos de administrador.
Existe algun grupo, permiso que me permita hacer esto?

Saludos y gracias!

No es conveniente andar juagndo con la fecha y hora, pues el directorio
activo se apoya en fecha y hora para muchas de sus operaciones. Entre otras,
si un equipo tiene una diferencia horaria de más de 5 minutos con el
dominio, no se podrá un usuario logar en el dominio. Una vez advertido...

Los usurios que pueden cambiar la hora en un equipo son aquellos que
aparecen, ya sea de forma explícita o por pertenecer a un grupo que lo haga,
en la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas locales\Asignación de derechos
de usuario\Cambiar la hora del sistema". Lo que hace que una diferencia
mayor de 5 minutos no deje contactar con el dominio es la directiva
"Configuración del equipo\Configuración de Windows\Configuración de
seguridad\Directivas de cuenta\Directiva Kerberos\Tolerancia máxima para la
sincronización de los relojes de los equipos"; esta directiva es a nivel de
dominio y sólo se puede establecer en la Default Domain Policy. Pero como te
dije, no es ninguna buena idea andar jugando con ésto. ¿Cuál es tu
necesidad, a ver si podemos dar otro enfoque para solucionarlo sin "jugar
con fuego"?
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Buenos dias,

tengo una red con 100 usuarios. Todos ellos con permisos de Usuario del
dominio. Bien, el problema es que necesito que puedan cambiar la fecha y
la hora de su pc local, y la unica forma en la que pueden es asignandole
permisos de administrador.
Existe algun grupo, permiso que me permita hacer esto?

Saludos y gracias!

Bien, lo que tengo es un ERP para facturar y siempre a final de mes
necesitamos que cambiar la fecha de factura hasta que se cierra el mes.
El propio programa no me permite cambiar la fecha ya que la coje del
sistema, es por esto que tengo que cambiarla en windows.
Alguna idea?

Muchas gracias!!!!


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

No es conveniente andar juagndo con la fecha y hora, pues el directorio
activo se apoya en fecha y hora para muchas de sus operaciones. Entre
otras, si un equipo tiene una diferencia horaria de más de 5 minutos con
el dominio, no se podrá un usuario logar en el dominio. Una vez
advertido...

Los usurios que pueden cambiar la hora en un equipo son aquellos que
aparecen, ya sea de forma explícita o por pertenecer a un grupo que lo
haga, en la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas locales\Asignación de
derechos de usuario\Cambiar la hora del sistema". Lo que hace que una
diferencia mayor de 5 minutos no deje contactar con el dominio es la
directiva "Configuración del equipo\Configuración de Windows\Configuración
de seguridad\Directivas de cuenta\Directiva Kerberos\Tolerancia máxima
para la sincronización de los relojes de los equipos"; esta directiva es a
nivel de dominio y sólo se puede establecer en la Default Domain Policy.
Pero como te dije, no es ninguna buena idea andar jugando con ésto. ¿Cuál
es tu necesidad, a ver si podemos dar otro enfoque para solucionarlo sin
"jugar con fuego"?
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Buenos dias,

tengo una red con 100 usuarios. Todos ellos con permisos de Usuario del
dominio. Bien, el problema es que necesito que puedan cambiar la fecha y
la hora de su pc local, y la unica forma en la que pueden es asignandole
permisos de administrador.
Existe algun grupo, permiso que me permita hacer esto?

Saludos y gracias!

¿Podrías sacar del dominio el equipo desde el que se tenga que hacer eso? De
esa manera no tendrías relajar la tolerancia de todo el dominio.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Bien, lo que tengo es un ERP para facturar y siempre a final de mes
necesitamos que cambiar la fecha de factura hasta que se cierra el mes.
El propio programa no me permite cambiar la fecha ya que la coje del
sistema, es por esto que tengo que cambiarla en windows.
Alguna idea?

Muchas gracias!!!!


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

No es conveniente andar juagndo con la fecha y hora, pues el directorio
activo se apoya en fecha y hora para muchas de sus operaciones. Entre
otras, si un equipo tiene una diferencia horaria de más de 5 minutos con
el dominio, no se podrá un usuario logar en el dominio. Una vez
advertido...

Los usurios que pueden cambiar la hora en un equipo son aquellos que
aparecen, ya sea de forma explícita o por pertenecer a un grupo que lo
haga, en la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas locales\Asignación de
derechos de usuario\Cambiar la hora del sistema". Lo que hace que una
diferencia mayor de 5 minutos no deje contactar con el dominio es la
directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas de cuenta\Directiva
Kerberos\Tolerancia máxima para la sincronización de los relojes de los
equipos"; esta directiva es a nivel de dominio y sólo se puede establecer
en la Default Domain Policy. Pero como te dije, no es ninguna buena idea
andar jugando con ésto. ¿Cuál es tu necesidad, a ver si podemos dar otro
enfoque para solucionarlo sin "jugar con fuego"?
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Buenos dias,

tengo una red con 100 usuarios. Todos ellos con permisos de Usuario del
dominio. Bien, el problema es que necesito que puedan cambiar la fecha y
la hora de su pc local, y la unica forma en la que pueden es asignandole
permisos de administrador.
Existe algun grupo, permiso que me permita hacer esto?

Saludos y gracias!

Y lo que te dije...poner al usuario dentro del grupo "Usuarios
Avanzados/Power Users"???

Ramon Jimenez


"David de la Cruz" wrote in message
news:

Son 10 equipos, y solo 1 vez al mes. Sacarlos si que podria...pero no
me convence.


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

¿Podrías sacar del dominio el equipo desde el que se tenga que hacer eso?
De esa manera no tendrías relajar la tolerancia de todo el dominio.

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Bien, lo que tengo es un ERP para facturar y siempre a final de mes
necesitamos que cambiar la fecha de factura hasta que se cierra el mes.
El propio programa no me permite cambiar la fecha ya que la coje del
sistema, es por esto que tengo que cambiarla en windows.
Alguna idea?

Muchas gracias!!!!


"Fernando Reyes [MS MVP]"
escribió en el mensaje
news:

No es conveniente andar juagndo con la fecha y hora, pues el directorio
activo se apoya en fecha y hora para muchas de sus operaciones. Entre
otras, si un equipo tiene una diferencia horaria de más de 5 minutos
con el dominio, no se podrá un usuario logar en el dominio. Una vez
advertido...

Los usurios que pueden cambiar la hora en un equipo son aquellos que
aparecen, ya sea de forma explícita o por pertenecer a un grupo que lo
haga, en la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas locales\Asignación de
derechos de usuario\Cambiar la hora del sistema". Lo que hace que una
diferencia mayor de 5 minutos no deje contactar con el dominio es la
directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas de cuenta\Directiva
Kerberos\Tolerancia máxima para la sincronización de los relojes de los
equipos"; esta directiva es a nivel de dominio y sólo se puede
establecer en la Default Domain Policy. Pero como te dije, no es
ninguna buena idea andar jugando con ésto. ¿Cuál es tu necesidad, a ver
si podemos dar otro enfoque para solucionarlo sin "jugar con fuego"?
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" escribió en el mensaje de
noticias news:

Buenos dias,

tengo una red con 100 usuarios. Todos ellos con permisos de Usuario
del dominio. Bien, el problema es que necesito que puedan cambiar la
fecha y la hora de su pc local, y la unica forma en la que pueden es
asignandole permisos de administrador.
Existe algun grupo, permiso que me permita hacer esto?

Saludos y gracias!