Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

Re(14): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Wed, 10 Jan 2007 09:59:40 GMT

Supi!!! Hat wunderbar geklappt THX!

Grüße

David

Re(13): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

Maugrim — Wed, 10 Jan 2007 08:46:33 GMT

Du machst eine OU zb Computer und machst eine neue Richtlinie mit dem Zeitdienst und die verknüpfst du nur mit der OU eben wo die Computer drin sind.

Greetz,

Maugrim

Re(12): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Wed, 10 Jan 2007 06:56:03 GMT

Hi,

ich habe gpmc drauf! Wie kann ich deinen Vorschlag mit der "Organisationseinheit" jetzt bewerkstelligen?

Viele Grüße

David

Re(11): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

Maugrim — Tue, 09 Jan 2007 18:30:58 GMT

Organisational unit (Organisationseinheit).

lad dir mal die gpmc runter (in google tippen) dann gehts viel einfacher.

Greetz,

Maugrim

Re(10): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Tue, 09 Jan 2007 18:13:38 GMT

"wenn dann für die Ous GPs vergeben."

Jop ich bin in dem Editor! Aber wie stell ich das genau an?

Edit: Ich weiß wie ich GPs vergeben kann aber für die "Ous"? Was heißt überhaupt "Ous"?!

mfg

Dave

Re(10): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Tue, 09 Jan 2007 18:13:38 GMT

"wenn dann für die Ous GPs vergeben."

Jop ich bin in dem Editor! Aber wie stell ich das genau an?

Re(9): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

Maugrim — Tue, 09 Jan 2007 15:23:51 GMT

Benutzt du die gpmc? oder gpedit?

Also Group Policy Management Console oder einfach im AD über rechtsklick auf die Domäne dann gruppenrichtlinien und den gruppenrichtlinieneditor?

In der Default Domain Policy würd ich ned viel pfuschen wenn dann für die Ous GPs vergeben.

Greetz,

Maugrim

Re(8): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Tue, 09 Jan 2007 15:03:43 GMT

Hi,

"Default Domain Policy" hmm aber kann man sich da nicht leicht was verpfuschen und die ganze Domäne lahm legen?

"Du kannst aber auch eine eigene für jede OU machen." Wie funktioniert das?

"secedit /refreshpolicy user_policy
secedit /refreshpolicy machine_policy" bringt leider keinen Nutzen...

Re(7): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

Maugrim — Tue, 09 Jan 2007 14:12:20 GMT

Im Abschnitt Computerkonfiguration der Policy. (welche du jetzt genommen hast, weis ich ja nicht. DIe Default Domain Policy wird auf alles was in der Domain ist angewendet, die Default DC Policy auf die DC OU. Du kannst aber auch eine eigene für jede OU machen.

Unter windows 2000 is die command zum refreshen der Policies:

secedit /refreshpolicy user_policy
secedit /refreshpolicy machine_policy

Greetz,

Maugrim

Re(6): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Tue, 09 Jan 2007 14:07:57 GMT

"Domain Policy in den Computerkontext" Wo meinst du genau?

"gpupdate /force" geht leider bei win2000 nicht

Re(6): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Tue, 09 Jan 2007 14:07:57 GMT

"Domain Policy in den Computerkontext" Wo meinst du genau?

EDIT: meinst du die "Default Domain Policy" oder die "Default Domain Controller Policy"?

"gpupdate /force" geht leider bei win2000 nicht

Re(5): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

Maugrim — Tue, 09 Jan 2007 13:55:54 GMT

Schonmal
Cmd -> gpupdate /force probiert nur so.

Weil win XP übernimmt nur alle 90 Minuten +/- 30 Minuten die gruppenrichtlinien (W2K3 jede 5 Minuten)

Greetz,

Maugrim

Re(5): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

Maugrim — Tue, 09 Jan 2007 13:50:56 GMT

Also wenn dus in die Domain Policy in den Computerkontext eingefügt hast, wirds mit Systemrechten abgearbeitet und da kann der User nix dreinpfuschen und es wird normal synchronisiert.

Greetz,

Maugrim

Re(4): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Tue, 09 Jan 2007 13:45:59 GMT

ARGH jetz tist mr doch noch was aufgefallen: Die Benutzer bei uns haben keine Rechte die zeit zu ändern also wird sie auch - wenn man sich als normaler (nichtadmin) Benutzer anmeldet - nicht mit dem Zeitserver synchonisiert. Außer wenn man sich als Admin an die Domäne anmeldet findet eine synchronisation statt.

kennt jemand eine Lösung für diese Problematik?

Viele Grüße

David

Re(3): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

Maugrim — Tue, 09 Jan 2007 13:34:25 GMT

Musst nur aufpassen das sie nicht mal +/- 5Minuten läuft, wegen der Kerberos Richtlinie in W2k3.

Greetz,

Maugrim

Re(2): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Tue, 09 Jan 2007 07:14:55 GMT

Wunderbar jetzt funktioniert alles:

Gruppenrichtlinie so wie oben beschrieben eingefügt -> läuft tadellos!

mfg

Dave

Re(5): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

steiger — Mon, 08 Jan 2007 13:58:52 GMT

http://support.microsoft.com/?scid=kb%3Ben-us%3B816042&x=8&y=9

Re(4): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Mon, 08 Jan 2007 13:41:25 GMT

Wie kann ich das genau feststellen?

Re(3): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

steiger — Mon, 08 Jan 2007 13:34:55 GMT

Kom

Windows NTP-Server aktivieren muss ich ja nicht machen weil ja
der Domänencontroller schon so eingerichtet ist das er es mit nem Zeitserver
im Inet abgleicht.

Kommt darauf an, wie der Windows Server konfiguriert ist. Der kann auch nur als NTP-Client konfiguriert sein und dadurch nicht die Zeit ausliefern.

Re(2): Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Mon, 08 Jan 2007 13:30:19 GMT

Danke für eure antworten! Ahhh klasse! in den GPOs gibt es dann eine kategorie Windows-Zeitdienst!

Wenn ich dann in der Unterkategorie "Zeitanbieter" folgendes mache:

Windows-NTP-Client aktivieren:
Status: Aktiviert
Konfiguration: gibt es keine...

Windows-NTP-Client konfigurieren:
Status: Aktiviert
Konfiguration:

NTP-Server: zeitservername,0x1
Typ: Synchroniserung für alle
Standortübergeifende Syncs: 2
Minuten für "Peerbackoff" auflösen: 15
Max. Anzahl für Peerbackoff" auflösen: 7
bestimmtes Poolintervall: 3600
Ereignisprotokollflags: 0

müsste es dann Funktionieren?

Windows NTP-Server aktivieren muss ich ja nicht machen weil ja der Domänencontroller schon so eingerichtet ist das er es mit nem Zeitserver im Inet abgleicht.

mfg

Dave

Re: Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

HITCHER — Mon, 08 Jan 2007 13:15:53 GMT

das könnte daran liegen, dass die Zeitdifferenz zu gross ist, zB. die Uhr am Client geht 10 Jahre nach, dann wird nicht automatisch nachgestellt.

Re: Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

steiger — Mon, 08 Jan 2007 12:58:47 GMT

Abgesehen von dem obigen KB Eintrag, geht es auch über GPOs.
Unter Machine\Administrative Templates\System\... findest du die relevanten Einstellungen

Re: Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

dev0 — Mon, 08 Jan 2007 12:56:19 GMT

http://support.microsoft.com/kb/314054/DE/

Zeitserver Client - Serverabgleich (Windows 2003 Domänenumgebung)

-"Dave"- — Mon, 08 Jan 2007 12:47:49 GMT

Hallo,

ich (wir) habe(n) folgendes Problem:

Unser Domänencontroller gleicht die Zeit mit einem zeitserver aus dem Internet ab und die Clients sollten normalerweise sich mit der Zeit des DC abgleichen! Doch das tun diese nicht bei einigen ist die Zeit trotzdem immer anders bzw. es wird bei allen nicht abgeglichen!

Clients sind alle Win2000/ XP

Wie kann ich bei den Cleints einstellen das Sie Ihre Uhrzeit mit dem DC-Server abgleichen? Geht das auch über Gruppenrichtlinie?

ich freue mich auf sämtliche antworten

mit freundlichen Grüßen

David