Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Permisos para cambiar hora y fecha

2,385 views
Skip to first unread message

David de la Cruz

unread,
Jul 2, 2007, 4:42:39 AM7/2/07
to
Buenos dias,

tengo una red con 100 usuarios. Todos ellos con permisos de Usuario del
dominio. Bien, el problema es que necesito que puedan cambiar la fecha y la
hora de su pc local, y la unica forma en la que pueden es asignandole
permisos de administrador.
Existe algun grupo, permiso que me permita hacer esto?

Saludos y gracias!


Ramon Jiménez

unread,
Jul 2, 2007, 5:17:50 AM7/2/07
to
No hace falta que sea administrador local. Con que pertenezca al grupo de
Usuarios Avanzados es suficiente

--
Ramon Jimenez


"David de la Cruz" <infor...@tecnol.es> wrote in message
news:uZJhBUIv...@TK2MSFTNGP03.phx.gbl...

Fernando Reyes [MS MVP]

unread,
Jul 2, 2007, 5:19:25 AM7/2/07
to
No es conveniente andar juagndo con la fecha y hora, pues el directorio
activo se apoya en fecha y hora para muchas de sus operaciones. Entre otras,
si un equipo tiene una diferencia horaria de más de 5 minutos con el
dominio, no se podrá un usuario logar en el dominio. Una vez advertido...

Los usurios que pueden cambiar la hora en un equipo son aquellos que
aparecen, ya sea de forma explícita o por pertenecer a un grupo que lo haga,
en la directiva "Configuración del equipo\Configuración de
Windows\Configuración de seguridad\Directivas locales\Asignación de derechos
de usuario\Cambiar la hora del sistema". Lo que hace que una diferencia
mayor de 5 minutos no deje contactar con el dominio es la directiva
"Configuración del equipo\Configuración de Windows\Configuración de
seguridad\Directivas de cuenta\Directiva Kerberos\Tolerancia máxima para la
sincronización de los relojes de los equipos"; esta directiva es a nivel de
dominio y sólo se puede establecer en la Default Domain Policy. Pero como te
dije, no es ninguna buena idea andar jugando con ésto. ¿Cuál es tu
necesidad, a ver si podemos dar otro enfoque para solucionarlo sin "jugar
con fuego"?
--
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" <infor...@tecnol.es> escribió en el mensaje de
noticias news:uZJhBUIv...@TK2MSFTNGP03.phx.gbl...

David de la Cruz

unread,
Jul 2, 2007, 7:23:39 AM7/2/07
to
Bien, lo que tengo es un ERP para facturar y siempre a final de mes
necesitamos que cambiar la fecha de factura hasta que se cierra el mes.
El propio programa no me permite cambiar la fecha ya que la coje del
sistema, es por esto que tengo que cambiarla en windows.
Alguna idea?

Muchas gracias!!!!


"Fernando Reyes [MS MVP]" <te.quedas.s...@spamero.asqueroso.org>
escribió en el mensaje
news:C900C9B6-433C-413C...@microsoft.com...

Fernando Reyes [MS MVP]

unread,
Jul 2, 2007, 9:54:35 AM7/2/07
to
¿Podrías sacar del dominio el equipo desde el que se tenga que hacer eso? De
esa manera no tendrías relajar la tolerancia de todo el dominio.

--
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"David de la Cruz" <infor...@tecnol.es> escribió en el mensaje de

noticias news:ujnL6tJv...@TK2MSFTNGP03.phx.gbl...

David de la Cruz

unread,
Jul 3, 2007, 1:45:23 AM7/3/07
to
Son 10 equipos, y solo 1 vez al mes..... Sacarlos si que podria...pero no me
convence.....


"Fernando Reyes [MS MVP]" <te.quedas.s...@spamero.asqueroso.org>
escribió en el mensaje

news:C696F746-5F91-4114...@microsoft.com...

Ramon Jiménez

unread,
Jul 3, 2007, 12:59:24 AM7/3/07
to
Y lo que te dije...poner al usuario dentro del grupo "Usuarios
Avanzados/Power Users"???

--
Ramon Jimenez


"David de la Cruz" <infor...@tecnol.es> wrote in message
news:egEqcVT...@TK2MSFTNGP05.phx.gbl...

David de la Cruz

unread,
Jul 3, 2007, 3:44:44 AM7/3/07
to
No me aparece 'Usuarios avanzados' en mi AD


"Ramon Jiménez" <rjimene...@NOSPAMhotmail.com> escribió en el mensaje
news:eXMCOdT...@TK2MSFTNGP06.phx.gbl...

Ramon Jiménez

unread,
Jul 3, 2007, 5:53:18 AM7/3/07
to
No es en el AD...es en la estación local

--
Ramon Jimenez


"David de la Cruz" <infor...@tecnol.es> wrote in message

news:OI1EKYUv...@TK2MSFTNGP03.phx.gbl...

Guillermo Delprato [MS-MVP]

unread,
Jul 3, 2007, 9:18:56 AM7/3/07
to
En cuanto fecha/hora en el equipo cliente tenga mas de 5 minutos de
diferencia con el controlador de dominio, comenzaras a tener problemas de
autenticacion.
Ademas que en cualquier momento la corregira sin avisar, y las entradas
quedaran con la fecha efectiva

La solucion pasa por cambiar la apliacacion o hacerlo como te dice Fernando
con un equipo fuera del dominio

--
Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume
all risk for your use.
------------------------------------------------


"Ramon Jiménez" <rjimene...@NOSPAMhotmail.com> wrote in message
news:ukam6fVv...@TK2MSFTNGP04.phx.gbl...

Juanma

unread,
Jul 5, 2007, 2:32:13 AM7/5/07
to
Hazles dos usuarios, uno que lo usen una vez al mes y el otro el resto del
tiempo. Púedes controlar el login de los usuarios habilitando /
deshabilitando la cuenta cuando necesites.
El usuario que utilicen una vez al mes será como te dicen mis compañeros
usuario avanzado o administrador pero en la máquina local (los añades a
través de panel de control / usuarios).


También (que me corrijan si es una burrada) puedes cambiar ese día del mes
la fecha del AD, con lo cual cambiará la de todos los PC¨s al loguear. Al
día siguiente la vuelves a poner bien.

Incluso, si el programa es sencillo y se utiliza poco estaría la posibilidad
de instalarlo sobre un S.O emulado con por ejemplo vmware.

--
Un saludo,
Juan Manuel Rodríguez


AVISO SOBRE CONFIDENCIALIDAD: Se informa a quien lo recibiera sin ser el
destinatario o persona autorizada
por éste, que la información contenida en este correo es reservada y su
utilización o divulgación está prohibida.
Si ha recibido este correo por error, le rogamos nos lo comunique por
teléfono y proceda a su destrucción.


"David de la Cruz" <infor...@tecnol.es> escribió en el mensaje

news:egEqcVT...@TK2MSFTNGP05.phx.gbl...

Fernando Reyes [MS MVP]

unread,
Jul 5, 2007, 3:16:30 AM7/5/07
to
La última posibilidad es la mejor. Respecto a lo del usuario, digamos que no
está mal, pero el auténtico problema es que a pesar de que el usuario pueda
cambiar la hora, el dominio la corregirá de forma automátiuca y además, te
ves obligado a relajar la tolerancia a la diferencia horaria de todo el
dominio.

--
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Juanma" <jmrodrigue...@QUITAESTOtecniaingenieros.com> escribió en el
mensaje de noticias news:ekWVR3sv...@TK2MSFTNGP06.phx.gbl...

roma...@gmail.com

unread,
Jul 5, 2007, 12:04:07 PM7/5/07
to
Buen dia:

Me sucede lo mismo tengo un semana cada 21 dias que tenemos que hacer
la misma operacion, facturar con fecha anterior a la del dominio, para
poder lograr coexistir con esto tuve que hacer los sigte:
1. para la fecha
-El servicio Horario de Windows se desactiva los dias que vas a
cambiar la fecha para que el dominio no cambie la fecha a los pcs
- Se autoriza los equipos desde las politicas de del dominio para
poder cambiar la fecha. (tambien se puede por usuario)
2. para acceso a las impresoras
instalar las impresoras localmente en los equipos con la fecha
cambiada (como estan locales no necesitan autenticacion de usuarios)
Utilizar un servidor de impresion TCP/IP (el mio es un HP) y agregar
las impresoras como dispositivos locales como este dispositivo no hace
parte del dominio y son locales no hay problema al imprimir

3 una vez terminado esto
Habilitar el servicio horario de windows
antes de cerrar sesion en los equipos cambiar la fecha a la actual (si
no se hace se necesitara iniciar sesion con un usuario con
privilegiuos de administrador

por ultimo sigo esperando otra solución que no sea tan "machetera"
aunque funciona


Mauricio Pérez
Jefe Soporte
Moda Internacional
Cali Colombia
+57 2 6856000 Ext 133

Fernando Reyes [MS MVP]

unread,
Jul 5, 2007, 5:17:47 PM7/5/07
to
Tener el equipo que haga eso sin ser miembro del dominio es más simple, pero
claro, puedes ser imposible hacerlo así, dependiendo de las circunstancias
de cada uno.

--
Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


<roma...@gmail.com> escribió en el mensaje de noticias
news:1183651447.8...@c77g2000hse.googlegroups.com...

0 new messages