Стоит домен на Samba 3.0.24 + LDAP
Прописал пользователю скрипт на логон logon.vbs
в скрипте вызываю net time \\him77srv-pdc /yes /set
Но результата нет.P.S. Клиенты Windows XP SP2
Есть подозрение что у юзера прав не хватает для изменения системы. Но если это так то как синхронить время? Не делать же их(пользователей) Domain Admins.
>Стоит домен на Samba 3.0.24 + LDAP
>Прописал пользователю скрипт на логон logon.vbs
>в скрипте вызываю net time \\him77srv-pdc /yes /set
>Но результата нет.
>
>P.S. Клиенты Windows XP SP2
>
>Есть подозрение что у юзера прав не хватает для изменения системы. Но
>если это так то как синхронить время? Не делать же их(пользователей)
>Domain Admins.
Вобщем решил проблему следующим образом.
Прописал в DNS SRV Record _ntp._tcp.mydomain.local
Поставил ntp сервер. А машины WinXP SP2 подхвотили эту настройку и обновили время.
>>Стоит домен на Samba 3.0.24 + LDAP
>>Прописал пользователю скрипт на логон logon.vbs
>>в скрипте вызываю net time \\him77srv-pdc /yes /set
>>Но результата нет.
>>
>>P.S. Клиенты Windows XP SP2
>>
>>Есть подозрение что у юзера прав не хватает для изменения системы. Но
>>если это так то как синхронить время? Не делать же их(пользователей)
>>Domain Admins.
>
>
>Вобщем решил проблему следующим образом.
>Прописал в DNS SRV Record _ntp._tcp.mydomain.local
>Поставил ntp сервер. А машины WinXP SP2 подхвотили эту настройку и обновили
>время.IMHO, что-то не так было, у меня почти у всех пользователей простые пользовательские права на системах, но время обновляется нормально. Правда из-за того, что доступ к Самбе идёт по самому простому способу secure user = share, а обновление вызывается из ярлыков cmd-файлов, которые находятся на Самбе а сами ярлыки в автозагрузке клиентов, то может это как раз и является причиной. Хотя это больше для самой Самбы существенно, т.к. время на клиентах меняется без проблем.
>IMHO, что-то не так было, у меня почти у всех пользователей простые
>пользовательские права на системах, но время обновляется нормально. Правда из-за того,
>что доступ к Самбе идёт по самому простому способу secure user
>= share, а обновление вызывается из ярлыков cmd-файлов, которые находятся на
>Самбе а сами ярлыки в автозагрузке клиентов, то может это как
>раз и является причиной. Хотя это больше для самой Самбы существенно,
>т.к. время на клиентах меняется без проблем.
У меня самба работает в режиме контроллера домена и юзер не имеет прав на исправления времени.
>>IMHO, что-то не так было, у меня почти у всех пользователей простые
>>пользовательские права на системах, но время обновляется нормально. Правда из-за того,
>>что доступ к Самбе идёт по самому простому способу secure user
>>= share, а обновление вызывается из ярлыков cmd-файлов, которые находятся на
>>Самбе а сами ярлыки в автозагрузке клиентов, то может это как
>>раз и является причиной. Хотя это больше для самой Самбы существенно,
>>т.к. время на клиентах меняется без проблем.
>
>
>У меня самба работает в режиме контроллера домена и юзер не имеет
>прав на исправления времени.когда машина загружается происходит "применение сетевых настроек".
эти действия производятся с системной учеткой - о правах пользователей не может и быть речи.файл {login|logon}.{bat|cmd} должен лежать в каталоге netlogon шары контроллера домена.
>>>IMHO, что-то не так было, у меня почти у всех пользователей простые
>>>пользовательские права на системах, но время обновляется нормально. Правда из-за того,
>>>что доступ к Самбе идёт по самому простому способу secure user
>>>= share, а обновление вызывается из ярлыков cmd-файлов, которые находятся на
>>>Самбе а сами ярлыки в автозагрузке клиентов, то может это как
>>>раз и является причиной. Хотя это больше для самой Самбы существенно,
>>>т.к. время на клиентах меняется без проблем.
>>
>>
>>У меня самба работает в режиме контроллера домена и юзер не имеет
>>прав на исправления времени.
>
>когда машина загружается происходит "применение сетевых настроек".
>эти действия производятся с системной учеткой - о правах пользователей не может
>и быть речи.
>
>файл {login|logon}.{bat|cmd} должен лежать в каталоге netlogon шары контроллера домена.Там и лежит прописан как logon script = logon.vbs;
Если он запускается в момент применения параметров компьютера. То почему, в случае если скрипт оформить в bat файле, при логоне пользователя вылазит консоль и начинает его выполнять. Причем это не криво настроенная самба, в AD от MS тоже самое. А вообще по моему эту проблему можно решить через "net rpc rights grant". Хотя вариант написанный выше мне понравился больше.