OVH Cloud OVH Cloud

Synchronisation de l'heure

8 réponses
Avatar
titi
Bonjour,

Je voudrais synchroniser mes postes clients par rapport à mon serveur 2000.

J'ai donc fait un script qui contient
net time \\serveur /set /yes

Mais le problème quand l'utilisateur se connecte, le script s'exécute bien
mais sort une erreur 'de privilége'. En effet l'utilisateur n'est pas
administrateur de la machine et je ne veux pas qu'il le soit.

Donc comment faire ???


Merci.

Thierry

8 réponses

Avatar
Jean-Claude BELLAMY
Dans le message :,
titi a pris la peine d'écrire ce qui suit :
Bonjour,

Je voudrais synchroniser mes postes clients par rapport à mon serveur
2000.
J'ai donc fait un script qui contient
net time serveur /set /yes

Mais le problème quand l'utilisateur se connecte, le script s'exécute
bien mais sort une erreur 'de privilége'. En effet l'utilisateur
n'est pas administrateur de la machine et je ne veux pas qu'il le
soit.
Donc comment faire ???


En donnant l'autorisation de modifier l'heure, tout simplement !

Cela s'effectue depuis "paramètres de sécurité locaux" (si Workgroup, =
secpol.msc) ou "paramètres de sécurité du domain" (si Domaine, =
Dompol.msc)

Paramètres de sécurité
Stratégies locales
Attribution des droits utilisateurs
Modifier l'heure système

Et là indiquer les utilisateurs et/ou les groupes d'utilisateurs
autorisés à modifer l'heure système, indépendamment de leur
appartenance à tel ou tel groupe.


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] -
http://www.bellamyjc.org ou http://jc.bellamy.free.fr

Avatar
Grobilis
Si ton serveur 2000 est controleur de domaine, une synchronisation est faites
en automatique entre ton controleur et les clients.
--
administrateur Réseau MCSE windows 2000 et 2003




Bonjour,

Je voudrais synchroniser mes postes clients par rapport à mon serveur 2000.

J'ai donc fait un script qui contient
net time serveur /set /yes

Mais le problème quand l'utilisateur se connecte, le script s'exécute bien
mais sort une erreur 'de privilége'. En effet l'utilisateur n'est pas
administrateur de la machine et je ne veux pas qu'il le soit.

Donc comment faire ???


Merci.

Thierry





Avatar
titi
Bonjour Jean Claude,

Merci, j'essai dès que je rentre de congés (la semaine prochaine).

Thierry
"Jean-Claude BELLAMY" a écrit dans le
message de news: %
Dans le message :,
titi a pris la peine d'écrire ce qui suit :
Bonjour,

Je voudrais synchroniser mes postes clients par rapport à mon serveur
2000.
J'ai donc fait un script qui contient
net time serveur /set /yes

Mais le problème quand l'utilisateur se connecte, le script s'exécute
bien mais sort une erreur 'de privilége'. En effet l'utilisateur
n'est pas administrateur de la machine et je ne veux pas qu'il le
soit.
Donc comment faire ???


En donnant l'autorisation de modifier l'heure, tout simplement !

Cela s'effectue depuis "paramètres de sécurité locaux" (si Workgroup, =
secpol.msc) ou "paramètres de sécurité du domain" (si Domaine, =
Dompol.msc)

Paramètres de sécurité
Stratégies locales
Attribution des droits utilisateurs
Modifier l'heure système

Et là indiquer les utilisateurs et/ou les groupes
d'utilisateurs
autorisés à modifer l'heure système, indépendamment de leur
appartenance à tel ou tel groupe.


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] -
http://www.bellamyjc.org ou http://jc.bellamy.free.fr





Avatar
titi
Merci,

Mais mon serveur est bien controleur de domaine et je n'ai pas de
synchronisation automatique. Es tu sur qu'il n'y a pas de paramètrage à
faire ? (Comme le dit Jean Claude).

Thierry
"Grobilis" a écrit dans le message de
news:
Si ton serveur 2000 est controleur de domaine, une synchronisation est
faites
en automatique entre ton controleur et les clients.
--
administrateur Réseau MCSE windows 2000 et 2003




Bonjour,

Je voudrais synchroniser mes postes clients par rapport à mon serveur
2000.

J'ai donc fait un script qui contient
net time serveur /set /yes

Mais le problème quand l'utilisateur se connecte, le script s'exécute
bien
mais sort une erreur 'de privilége'. En effet l'utilisateur n'est pas
administrateur de la machine et je ne veux pas qu'il le soit.

Donc comment faire ???


Merci.

Thierry







Avatar
titi
Bonjour Jean Claude,

Peut on envisager de faire la même procédure pour un autre traitement.

Je m'explique Norton Edition Corporate, permet par un script de mettre à
jour la version NAV du poste client, mais cela ne marche que si
l'utilisateur est administrateur du poste. Donc peut on appliquer le même
systéme que tu m'as donné pour la mise à jour de l'heure ?

Merci.

Thierry
"Jean-Claude BELLAMY" a écrit dans le
message de news: %
Dans le message :,
titi a pris la peine d'écrire ce qui suit :
Bonjour,

Je voudrais synchroniser mes postes clients par rapport à mon serveur
2000.
J'ai donc fait un script qui contient
net time serveur /set /yes

Mais le problème quand l'utilisateur se connecte, le script s'exécute
bien mais sort une erreur 'de privilége'. En effet l'utilisateur
n'est pas administrateur de la machine et je ne veux pas qu'il le
soit.
Donc comment faire ???


En donnant l'autorisation de modifier l'heure, tout simplement !

Cela s'effectue depuis "paramètres de sécurité locaux" (si Workgroup, =
secpol.msc) ou "paramètres de sécurité du domain" (si Domaine, =
Dompol.msc)

Paramètres de sécurité
Stratégies locales
Attribution des droits utilisateurs
Modifier l'heure système

Et là indiquer les utilisateurs et/ou les groupes
d'utilisateurs
autorisés à modifer l'heure système, indépendamment de leur
appartenance à tel ou tel groupe.


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] -
http://www.bellamyjc.org ou http://jc.bellamy.free.fr





Avatar
Jean-Claude BELLAMY
Dans le message :%,
titi a pris la peine d'écrire ce qui suit :
Bonjour Jean Claude,

Peut on envisager de faire la même procédure pour un autre traitement.

Je m'explique Norton Edition Corporate, permet par un script de
mettre à jour la version NAV du poste client, mais cela ne marche que
si l'utilisateur est administrateur du poste. Donc peut on appliquer
le même systéme que tu m'as donné pour la mise à jour de l'heure ?


Non, car le privilège de mettre à jour l'heure accordé à des non-admins est
expressément prévu dans les stratégies de sécurité.
La modif de l'heure est une manip Windows.

Quant à l'exécution d'un produit tiers, cela peut être autorisé aux
utilisateurs "avec pouvoir", ou alors il faut passer par runas ou mon outil
SuperExec, ou encore RunAsUser ...

Mais je m'étonne que tu soies obligé de le faire avec un produit tel que NAV
...

Je ne connais NAV que de nom car j'utilise avec bonheur depuis plus de 10
ans les produits de Network Associates, à savoir McAfee/NetShield. Et bien
quand on installe ViruScan/McAfee, sauf précision autre et volontaire, les
services correspondants sont installés sous le compte SYSTEM, si bien que
les mises à jour sont effectuées quel que soit le compte utilisateur en
cours.




--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] -
http://www.bellamyjc.org ou http://jc.bellamy.free.fr

Avatar
titi
Merci Jean Claude;

Les mises à jour de définition de virus se vont sans avoir besoins d'être
administrateur, par contre ce qui ne fonctionne pas (si on n'est pas
administrateur sur le poste), c'est de mettre à jour par le script de la
version du logiciel.

Thierry
"Jean-Claude BELLAMY" a écrit dans le
message de news:
Dans le message :%,
titi a pris la peine d'écrire ce qui suit :
Bonjour Jean Claude,

Peut on envisager de faire la même procédure pour un autre traitement.

Je m'explique Norton Edition Corporate, permet par un script de
mettre à jour la version NAV du poste client, mais cela ne marche que
si l'utilisateur est administrateur du poste. Donc peut on appliquer
le même systéme que tu m'as donné pour la mise à jour de l'heure ?


Non, car le privilège de mettre à jour l'heure accordé à des non-admins
est expressément prévu dans les stratégies de sécurité.
La modif de l'heure est une manip Windows.

Quant à l'exécution d'un produit tiers, cela peut être autorisé aux
utilisateurs "avec pouvoir", ou alors il faut passer par runas ou mon
outil SuperExec, ou encore RunAsUser ...

Mais je m'étonne que tu soies obligé de le faire avec un produit tel que
NAV ...

Je ne connais NAV que de nom car j'utilise avec bonheur depuis plus de 10
ans les produits de Network Associates, à savoir McAfee/NetShield. Et bien
quand on installe ViruScan/McAfee, sauf précision autre et volontaire, les
services correspondants sont installés sous le compte SYSTEM, si bien que
les mises à jour sont effectuées quel que soit le compte utilisateur en
cours.




--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] -
http://www.bellamyjc.org ou http://jc.bellamy.free.fr





Avatar
titi
Bonjour Jean Claude,

Me revoilà (après mes congés et maladie).

J'essai de mettre en place ce que tu m'as donnée.

Il y a quelque chose que je ne comprends pas au sujet des stratégies.

Sur mon serveur :

J'ai fais démarrer/exécuter/ Dompol.msc et j'ai trouvé ce que tu m'as donné.
Cela fonctionne.

Par contre, si je passe par L'active Directory, et que j'appelle sur mon
domaine
"Stratégie Défault Domain Policy"
"Configuration Ordinateur"
"Paramètres Windows"
"Stratégies locales"
"Atrributions des droits utilisateurs"
"Modifier l'heure système"
Pourquoi dans ce cas cela ne fonctionne pas ? (N'est ce pas la même chose
que ce que tu m'as proposé ?)


Merci.


Thierry


"Jean-Claude BELLAMY" a écrit dans le
message de news: %
Dans le message :,
titi a pris la peine d'écrire ce qui suit :
Bonjour,

Je voudrais synchroniser mes postes clients par rapport à mon serveur
2000.
J'ai donc fait un script qui contient
net time serveur /set /yes

Mais le problème quand l'utilisateur se connecte, le script s'exécute
bien mais sort une erreur 'de privilége'. En effet l'utilisateur
n'est pas administrateur de la machine et je ne veux pas qu'il le
soit.
Donc comment faire ???


En donnant l'autorisation de modifier l'heure, tout simplement !

Cela s'effectue depuis "paramètres de sécurité locaux" (si Workgroup, =
secpol.msc) ou "paramètres de sécurité du domain" (si Domaine, =
Dompol.msc)

Paramètres de sécurité
Stratégies locales
Attribution des droits utilisateurs
Modifier l'heure système

Et là indiquer les utilisateurs et/ou les groupes
d'utilisateurs
autorisés à modifer l'heure système, indépendamment de leur
appartenance à tel ou tel groupe.


--
May the Force be with You!
La Connaissance s'accroît quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] -
http://www.bellamyjc.org ou http://jc.bellamy.free.fr