OVH Cloud OVH Cloud

Interrogation à l'attention de M Bellamy

3 réponses
Avatar
titi
Bonjour Jean Claude,

Me revoilà (après mes congés et maladie).

J'essai de mettre en place ce que tu m'as donné (courant octobre 21/10)

Il y a quelque chose que je ne comprends pas au sujet des stratégies.

Sur mon serveur :

J'ai fais démarrer/exécuter/ Dompol.msc et j'ai trouvé ce que tu m'as donné.
Cela fonctionne.

Par contre, si je passe par L'active Directory, et que j'appelle sur mon
domaine
"Stratégie Défault Domain Policy"
"Configuration Ordinateur"
"Paramètres Windows"
"Stratégies locales"
"Atrributions des droits utilisateurs"
"Modifier l'heure système"
Pourquoi dans ce cas cela ne fonctionne pas ? (N'est ce pas la même chose
que ce que tu m'as proposé ?)


Merci.


Thierry


"Jean-Claude BELLAMY" <Jean-Claude.Bellamy@wanadoo.fr> a écrit dans le
message de news: %23ymQKhm1FHA.1060@TK2MSFTNGP10.phx.gbl...
> Dans le message :ed41Bhl1FHA.1852@TK2MSFTNGP10.phx.gbl,
> titi <titi@wanadoo.fr> a pris la peine d'écrire ce qui suit :
>> Bonjour,
>>
>> Je voudrais synchroniser mes postes clients par rapport à mon serveur
>> 2000.
>> J'ai donc fait un script qui contient
>> net time \\serveur /set /yes
>>
>> Mais le problème quand l'utilisateur se connecte, le script s'exécute
>> bien mais sort une erreur 'de privilége'. En effet l'utilisateur
>> n'est pas administrateur de la machine et je ne veux pas qu'il le
>> soit.
>> Donc comment faire ???
>
> En donnant l'autorisation de modifier l'heure, tout simplement !
>
> Cela s'effectue depuis "paramètres de sécurité locaux" (si Workgroup, =
> secpol.msc) ou "paramètres de sécurité du domain" (si Domaine, =
> Dompol.msc)
>
> Paramètres de sécurité
> Stratégies locales
> Attribution des droits utilisateurs
> Modifier l'heure système
>
> Et là indiquer les utilisateurs et/ou les groupes
> d'utilisateurs
> autorisés à modifer l'heure système, indépendamment de leur
> appartenance à tel ou tel groupe.
>
>
> --
> May the Force be with You!
> La Connaissance s'accroît quand on la partage
> ----------------------------------------------------------
> Jean-Claude BELLAMY [MVP] - Jean-Claude.Bellamy@wanadoo.fr
> http://www.bellamyjc.org ou http://jc.bellamy.free.fr
>
>

3 réponses

Avatar
Thierry DEMAN [MVP]
Bonsoir,

cela ressemble tout à fait à ce qui est nécessaire!
=> vérifie que les Ordinateurs se trouvent dans une OU où la stratégie par défaut du domaine puisse effectivement s'appliquer.

A bientôt,
--
Thierry DEMAN-BARCELÒ
MVP Exchange, SQL/Server
MCSE2003+M,MCSE+I,MCDBA,MCSA2003+S
http://webfamilial.dyndns.org
http://faqexchange.dyndns.org
http://ofniorcim.dyndns.org (une nouvelle FAQ en cours de création)

"titi" a écrit dans le message de news:
Bonjour Jean Claude,

Me revoilà (après mes congés et maladie).

J'essai de mettre en place ce que tu m'as donné (courant octobre 21/10)

Il y a quelque chose que je ne comprends pas au sujet des stratégies.

Sur mon serveur :

J'ai fais démarrer/exécuter/ Dompol.msc et j'ai trouvé ce que tu m'as donné.
Cela fonctionne.

Par contre, si je passe par L'active Directory, et que j'appelle sur mon
domaine
"Stratégie Défault Domain Policy"
"Configuration Ordinateur"
"Paramètres Windows"
"Stratégies locales"
"Atrributions des droits utilisateurs"
"Modifier l'heure système"
Pourquoi dans ce cas cela ne fonctionne pas ? (N'est ce pas la même chose
que ce que tu m'as proposé ?)


Merci.


Thierry


"Jean-Claude BELLAMY" a écrit dans le
message de news: %
Dans le message :,
titi a pris la peine d'écrire ce qui suit :
Bonjour,

Je voudrais synchroniser mes postes clients par rapport à mon serveur
2000.
J'ai donc fait un script qui contient
net time serveur /set /yes

Mais le problème quand l'utilisateur se connecte, le script s'exécute
bien mais sort une erreur 'de privilége'. En effet l'utilisateur
n'est pas administrateur de la machine et je ne veux pas qu'il le
soit.
Donc comment faire ???


En donnant l'autorisation de modifier l'heure, tout simplement !

Cela s'effectue depuis "paramètres de sécurité locaux" (si Workgroup, >> secpol.msc) ou "paramètres de sécurité du domain" (si Domaine, >> Dompol.msc)

Paramètres de sécurité
Stratégies locales
Attribution des droits utilisateurs
Modifier l'heure système

Et là indiquer les utilisateurs et/ou les groupes
d'utilisateurs
autorisés à modifer l'heure système, indépendamment de leur
appartenance à tel ou tel groupe.


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] -
http://www.bellamyjc.org ou http://jc.bellamy.free.fr











Avatar
F. Dunoyer [MVP]
Thierry DEMAN [MVP] a formulé la demande :
Bonsoir,

cela ressemble tout à fait à ce qui est nécessaire!
=> vérifie que les Ordinateurs se trouvent dans une OU où la stratégie par
défaut du domaine puisse effectivement s'appliquer.

A bientôt,
--
Thierry DEMAN-BARCELÒ
MVP Exchange, SQL/Server
MCSE2003+M,MCSE+I,MCDBA,MCSA2003+S
http://webfamilial.dyndns.org
http://faqexchange.dyndns.org
http://ofniorcim.dyndns.org (une nouvelle FAQ en cours de création)



ne faut il pas aussi que les PC rebootent pour que ce genre de
Stratégies soit appliquée ??


--
François Dunoyer [MVP Windows Server / Security]
Des infos en Vrac : http://fds.mvps.org/ta/envrac.htm
Site perso : http://www.fdunoyer.net

Avatar
titi
Bonsoir,

Dans l'active Directory,j'ai créé un UO, dans laquelle j'ai mis les
utilisateurs concernés et sur cette OU j'ai crée la stratégie.

Mais cela ne fonctionne pas.

Biensur j'ai rédemarrer machine et serveur.

Thierry
"Thierry DEMAN [MVP]" a écrit dans le message
de news:
Bonsoir,

cela ressemble tout à fait à ce qui est nécessaire!
=> vérifie que les Ordinateurs se trouvent dans une OU où la stratégie par
défaut du domaine puisse effectivement s'appliquer.

A bientôt,
--
Thierry DEMAN-BARCELÒ
MVP Exchange, SQL/Server
MCSE2003+M,MCSE+I,MCDBA,MCSA2003+S
http://webfamilial.dyndns.org
http://faqexchange.dyndns.org
http://ofniorcim.dyndns.org (une nouvelle FAQ en cours de création)

"titi" a écrit dans le message de news:

Bonjour Jean Claude,

Me revoilà (après mes congés et maladie).

J'essai de mettre en place ce que tu m'as donné (courant octobre 21/10)

Il y a quelque chose que je ne comprends pas au sujet des stratégies.

Sur mon serveur :

J'ai fais démarrer/exécuter/ Dompol.msc et j'ai trouvé ce que tu m'as
donné.
Cela fonctionne.

Par contre, si je passe par L'active Directory, et que j'appelle sur mon
domaine
"Stratégie Défault Domain Policy"
"Configuration Ordinateur"
"Paramètres Windows"
"Stratégies locales"
"Atrributions des droits utilisateurs"
"Modifier l'heure système"
Pourquoi dans ce cas cela ne fonctionne pas ? (N'est ce pas la même chose
que ce que tu m'as proposé ?)


Merci.


Thierry


"Jean-Claude BELLAMY" a écrit dans le
message de news: %
Dans le message :,
titi a pris la peine d'écrire ce qui suit :
Bonjour,

Je voudrais synchroniser mes postes clients par rapport à mon serveur
2000.
J'ai donc fait un script qui contient
net time serveur /set /yes

Mais le problème quand l'utilisateur se connecte, le script s'exécute
bien mais sort une erreur 'de privilége'. En effet l'utilisateur
n'est pas administrateur de la machine et je ne veux pas qu'il le
soit.
Donc comment faire ???


En donnant l'autorisation de modifier l'heure, tout simplement !

Cela s'effectue depuis "paramètres de sécurité locaux" (si Workgroup, >>> secpol.msc) ou "paramètres de sécurité du domain" (si Domaine, >>> Dompol.msc)

Paramètres de sécurité
Stratégies locales
Attribution des droits utilisateurs
Modifier l'heure système

Et là indiquer les utilisateurs et/ou les groupes
d'utilisateurs
autorisés à modifer l'heure système, indépendamment de leur
appartenance à tel ou tel groupe.


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] -
http://www.bellamyjc.org ou http://jc.bellamy.free.fr