Sur un reseau 2003 serveur se trouve le serveur pdc et un serveur
d'impression en windows 2003.
Notre comptabilité a besoin de changer leur date de leur station sous Xp.
Le problème est que la connexion à leur imprimante se trouvé refusé.
Dans la stratégie du PDC, j'ai désactivé la synchronisation avec l'horloge
mais toujours pas d'accès aux imprimantes qui se trouve sur mon serveur
d'impression alors que les partages réseaux fonctionnent.
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Emmanuel Dreux [MS]
Bonjour,
il ne faut pas désynchroniser l'heure avec les domaines controleurs.
A partir de Windows 2000, l'authentification se fait en Kerberos qui ne supporte qu'une différence de 5 minutes. Si la différence entre 2 stations est supérieure à 5 minutes, l'authentification kerberos est refusée et un tentative est alors faite en NTLM.
Les services tournant sous localsystem auront alors un accès anonyme sur le réseau. En effet, la securité NTLM faisait que le compte localsystem s'authentifie en anonyme sur le réseau.
Pour ton problème imprimantes vs partages, il se peut que l'accès à l'imprimante passe à travers un service local ( ça dépend des drivers fournis par le constructeur ) donc anonyme en NTLM si sous localsystem alors que l'accès aux partages se fait sous le compte user logué.
Si c'est le cas, tu peux peut-être faire tourner le service sous un compte utilisateur du domaine.
Quoiqu'il en soit, quelle que soit la raison "business", évitez de changer l'heure, et laissez la synchro horaire se faire de manière automatique.
Cordialement,
"Osio Stéphane" a écrit dans le message de news:
Bonjour,
Sur un reseau 2003 serveur se trouve le serveur pdc et un serveur d'impression en windows 2003.
Notre comptabilité a besoin de changer leur date de leur station sous Xp.
Le problème est que la connexion à leur imprimante se trouvé refusé.
Dans la stratégie du PDC, j'ai désactivé la synchronisation avec l'horloge mais toujours pas d'accès aux imprimantes qui se trouve sur mon serveur d'impression alors que les partages réseaux fonctionnent.
Pouvez-vous me renseigner svp.
Bonjour,
il ne faut pas désynchroniser l'heure avec les domaines controleurs.
A partir de Windows 2000, l'authentification se fait en Kerberos qui ne
supporte qu'une différence de 5 minutes.
Si la différence entre 2 stations est supérieure à 5 minutes,
l'authentification kerberos est refusée et un tentative est alors faite en
NTLM.
Les services tournant sous localsystem auront alors un accès anonyme sur le
réseau.
En effet, la securité NTLM faisait que le compte localsystem s'authentifie
en anonyme sur le réseau.
Pour ton problème imprimantes vs partages, il se peut que l'accès à
l'imprimante passe à travers un service local ( ça dépend des drivers
fournis par le constructeur ) donc anonyme en NTLM si sous localsystem alors
que l'accès aux partages se fait sous le compte user logué.
Si c'est le cas, tu peux peut-être faire tourner le service sous un compte
utilisateur du domaine.
Quoiqu'il en soit, quelle que soit la raison "business", évitez de changer
l'heure, et laissez la synchro horaire se faire de manière automatique.
Cordialement,
"Osio Stéphane" <OsioStphane@discussions.microsoft.com> a écrit dans le
message de news: 00284FFC-E8CC-45CB-93D6-3691499E7C2D@microsoft.com...
Bonjour,
Sur un reseau 2003 serveur se trouve le serveur pdc et un serveur
d'impression en windows 2003.
Notre comptabilité a besoin de changer leur date de leur station sous Xp.
Le problème est que la connexion à leur imprimante se trouvé refusé.
Dans la stratégie du PDC, j'ai désactivé la synchronisation avec l'horloge
mais toujours pas d'accès aux imprimantes qui se trouve sur mon serveur
d'impression alors que les partages réseaux fonctionnent.
il ne faut pas désynchroniser l'heure avec les domaines controleurs.
A partir de Windows 2000, l'authentification se fait en Kerberos qui ne supporte qu'une différence de 5 minutes. Si la différence entre 2 stations est supérieure à 5 minutes, l'authentification kerberos est refusée et un tentative est alors faite en NTLM.
Les services tournant sous localsystem auront alors un accès anonyme sur le réseau. En effet, la securité NTLM faisait que le compte localsystem s'authentifie en anonyme sur le réseau.
Pour ton problème imprimantes vs partages, il se peut que l'accès à l'imprimante passe à travers un service local ( ça dépend des drivers fournis par le constructeur ) donc anonyme en NTLM si sous localsystem alors que l'accès aux partages se fait sous le compte user logué.
Si c'est le cas, tu peux peut-être faire tourner le service sous un compte utilisateur du domaine.
Quoiqu'il en soit, quelle que soit la raison "business", évitez de changer l'heure, et laissez la synchro horaire se faire de manière automatique.
Cordialement,
"Osio Stéphane" a écrit dans le message de news:
Bonjour,
Sur un reseau 2003 serveur se trouve le serveur pdc et un serveur d'impression en windows 2003.
Notre comptabilité a besoin de changer leur date de leur station sous Xp.
Le problème est que la connexion à leur imprimante se trouvé refusé.
Dans la stratégie du PDC, j'ai désactivé la synchronisation avec l'horloge mais toujours pas d'accès aux imprimantes qui se trouve sur mon serveur d'impression alors que les partages réseaux fonctionnent.
