Problema con Cambios de fecha

Lo que hacéis no es algo precisamente muy correcto...o no muy correcto por
parte de la aplicación...

En un dominio de AD, la diferencia horaria por defecto entre un DC y las
estaciones de trabajo no puede ser superior a 5 minutos...por lo que o
rienicíais los equipos para que sincronicen la hora de nuevo tras ser
cambiada en el DC o no podréis hacer nada (eso, o un usuario con permisos de
adminsitrador local del equipo la sincronice a mano con un net time)

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"nenjordi" escribió en el mensaje
news:
Hola!

Tengo un "pequeño" problema con cambios de hora en un controlador de
dominio.
La arquitectura del sistema en cuestión es la siguiente, un único
servidor W2003 SBS con varias máquinas conectadas en red interna y
dominio.
El servidor es servidor de BBDD para una aplicación cliente que corre
en las máquinas cliente.
En algunas ocasiones es necesario hacer correr la aplicación cliente
en el servidor para sacar unos informes específicos y para ello la
"MARAVILLOSA" aplicación toma la hora del sistema. Hasta ahora no
habiamos tenido problema porque no teníamos dominio, cambiábamos la
fecha del servidor, generábamos el informe y listo.
EL PROBLEMA:
Cuando cambiamos la fecha en el servidor controlador de dominio e
intentamos iniciar sesión en los clientes se deniega el acceso. Sería
necesario que esto no ocurriese para dar transparencia a los usuarios
frente a estos cambios de fecha.
?¿Puede estar esto relacionado con el "Servicio de hora de windows"?¿
NTP?¿
No se muy bien por donde atacar.


Gracias a todo el que lo lea!

Complementando lo que te comenta Javier. El tema del horario está
relacionado con la autenticación Kerberos que se utiliza en ambiente de
dominio.
Mientras estaban en grupo de trabajo se usaba NTLM
Kerberos es más seguro, hace autenticación mutua, y el tema del horario está
relacionado con evitar ataques de Replay

Tendrás que actualizar a MARAVILLOSA v1.1
:-DDD

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume
all risk for your use.



"nenjordi" wrote in message
news:
Hola!

Tengo un "pequeño" problema con cambios de hora en un controlador de
dominio.
La arquitectura del sistema en cuestión es la siguiente, un único
servidor W2003 SBS con varias máquinas conectadas en red interna y
dominio.
El servidor es servidor de BBDD para una aplicación cliente que corre
en las máquinas cliente.
En algunas ocasiones es necesario hacer correr la aplicación cliente
en el servidor para sacar unos informes específicos y para ello la
"MARAVILLOSA" aplicación toma la hora del sistema. Hasta ahora no
habiamos tenido problema porque no teníamos dominio, cambiábamos la
fecha del servidor, generábamos el informe y listo.
EL PROBLEMA:
Cuando cambiamos la fecha en el servidor controlador de dominio e
intentamos iniciar sesión en los clientes se deniega el acceso. Sería
necesario que esto no ocurriese para dar transparencia a los usuarios
frente a estos cambios de fecha.
?¿Puede estar esto relacionado con el "Servicio de hora de windows"?¿
NTP?¿
No se muy bien por donde atacar.


Gracias a todo el que lo lea!