Sur un reseau W2000 server, les postes clients (w2k) recuperent depuis 1
semaine (peur etre plus ??) l'heure du serveur. il n'y pas eu de
modification sur le serveur.
la mise a l'heure se fait au reboot de la machine avec des profils sans
script, de plus les utilisateurs n'ont pas de droit pour changer l'heure ??
Je vois pas du tout d'ou ca vient ?
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Cyrille de Pardieu [MS]
Dans le post :, Bourbon Grégory a dit :
Boujour
Sur un reseau W2000 server, les postes clients (w2k) recuperent depuis 1 semaine (peur etre plus ??) l'heure du serveur. il n'y pas eu de modification sur le serveur. la mise a l'heure se fait au reboot de la machine avec des profils sans script, de plus les utilisateurs n'ont pas de droit pour changer l'heure ?? Je vois pas du tout d'ou ca vient ?
Qq a une idée ? Merci B Bourbon
Bonjour,
Je vous ai répondu dans le NG microsoft.public.fr.windows.server :
Windows 2000 utilise, par défaut, le protocole Kerberos pour l'authentification. Pour éviter des attaques de type replay, les paquets contiennent l'heure d'émission. Si l'écart entre l'émission et la récéption est suppérieur à 5mn, le paquet est rejeté. Pour s'assurer que les machines sont bien à la même heure, Windows 2000 (et XP et 2003) contiennent un service de synchronisation horaire : w32time. Celui-ci s'appuie sur la topologie de l'Active Directory pour synchroniser l'ensemble du domaine. Ce mécanisme se produit au moment du démarrage du compte machine. C'est probablement ce que vous constatez. Plus de détail : http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/operate/wintime.asp http://www.microsoft.com/WINDOWS2000/techinfo/howitworks/security/wintimeserv.asp
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés « Spam ») sur votre compte de messagerie habituel, nous vous conseillons de ne pas utiliser une adresse de messagerie réelle lorsque vous posez une question ou que vous répondez dans un newsgroup quel qu'il soit. Pour plus d'information, regardez les messages intitulés "Principe d'utilisation des Newsgroups"
Dans le post :O0iPOfXxDHA.2360@TK2MSFTNGP10.phx.gbl,
Bourbon Grégory <gbourbon@parc-naturel-pilat.fr> a dit :
Boujour
Sur un reseau W2000 server, les postes clients (w2k) recuperent
depuis 1 semaine (peur etre plus ??) l'heure du serveur. il n'y pas
eu de modification sur le serveur.
la mise a l'heure se fait au reboot de la machine avec des profils
sans script, de plus les utilisateurs n'ont pas de droit pour changer
l'heure ?? Je vois pas du tout d'ou ca vient ?
Qq a une idée ?
Merci
B Bourbon
Bonjour,
Je vous ai répondu dans le NG microsoft.public.fr.windows.server :
Windows 2000 utilise, par défaut, le protocole Kerberos pour
l'authentification. Pour éviter des attaques de type replay, les paquets
contiennent l'heure d'émission. Si l'écart entre l'émission et la récéption
est suppérieur à 5mn, le paquet est rejeté.
Pour s'assurer que les machines sont bien à la même heure, Windows 2000 (et
XP et 2003) contiennent un service de synchronisation horaire : w32time.
Celui-ci s'appuie sur la topologie de l'Active Directory pour synchroniser
l'ensemble du domaine. Ce mécanisme se produit au moment du démarrage du
compte machine. C'est probablement ce que vous constatez.
Plus de détail :
http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/operate/wintime.asp
http://www.microsoft.com/WINDOWS2000/techinfo/howitworks/security/wintimeserv.asp
Cordialement
--
Cyrille de Pardieu
Ingénieur support
Equipe Plateforme / Domaine et sécurité
Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent
profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés «
Spam ») sur votre compte de messagerie habituel, nous vous conseillons
de ne pas utiliser une adresse de messagerie réelle lorsque vous posez
une question ou que vous répondez dans un newsgroup quel qu'il soit.
Pour plus d'information, regardez les messages intitulés "Principe
d'utilisation des Newsgroups"
Sur un reseau W2000 server, les postes clients (w2k) recuperent depuis 1 semaine (peur etre plus ??) l'heure du serveur. il n'y pas eu de modification sur le serveur. la mise a l'heure se fait au reboot de la machine avec des profils sans script, de plus les utilisateurs n'ont pas de droit pour changer l'heure ?? Je vois pas du tout d'ou ca vient ?
Qq a une idée ? Merci B Bourbon
Bonjour,
Je vous ai répondu dans le NG microsoft.public.fr.windows.server :
Windows 2000 utilise, par défaut, le protocole Kerberos pour l'authentification. Pour éviter des attaques de type replay, les paquets contiennent l'heure d'émission. Si l'écart entre l'émission et la récéption est suppérieur à 5mn, le paquet est rejeté. Pour s'assurer que les machines sont bien à la même heure, Windows 2000 (et XP et 2003) contiennent un service de synchronisation horaire : w32time. Celui-ci s'appuie sur la topologie de l'Active Directory pour synchroniser l'ensemble du domaine. Ce mécanisme se produit au moment du démarrage du compte machine. C'est probablement ce que vous constatez. Plus de détail : http://www.microsoft.com/technet/prodtechnol/windows2000serv/maintain/operate/wintime.asp http://www.microsoft.com/WINDOWS2000/techinfo/howitworks/security/wintimeserv.asp
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés « Spam ») sur votre compte de messagerie habituel, nous vous conseillons de ne pas utiliser une adresse de messagerie réelle lorsque vous posez une question ou que vous répondez dans un newsgroup quel qu'il soit. Pour plus d'information, regardez les messages intitulés "Principe d'utilisation des Newsgroups"
