Uhrzeitänderung sperren für Terminal Clients via Gruppenrichtlinien

[r3m4]

Ein schöne Wochenende euch allen erstmal.

Folgende Sache "quält" uns in letzter Zeit:

Wir haben auf unseren Terminal Clients eine Datenbank zur Zeiterfassung der jeweiligen Arbeitsschritte. Leider kann man ohne weiteres von jedem Client aus, die Uhrzeit auf dem Terminal Server ändern. Das führt natürlich dazu, dass die Datenbank deutlich an Glaubwürdigkeit eingebußt hat.

Wir hatten nun eine Zeitlang Erfolg indem wir die normale Gruppenrichtlinie zum verhindern der Veränderung der Uhrzeit aktiviert hatten. Nun war es nur noch Administratoren möglich die Zeit zu ändern.

Von heute auf morgen, war die Funktion aber nicht mehr aktiv und auch bei Änderung übernimmt er das einfach nicht.

Gibt es Tools die das verhindern können? Reg Einträge oder irgendetwas das uns hilfreich sein könnte?

Wäre dankbar für jeden Tip, denn das Problem ist leider nicht zu leugnen ;-)

Grüße,

Jochen

[Connor1980]

Leider kann man ohne weiteres von jedem Client aus, die Uhrzeit auf dem Terminal Server ändern.

Hallo,

das dürfte eigentlich gar nicht sein. Ich kenne es so, dass in Standard Konfiguration kein Bneutzer die Möglichkeit hat die Uhrzeit zu verändern, außer ich pass lokale Sicherheitsrichtlinien oder GPOs an oder gebe den Benutzern entsprechende Rechte über Gruppenmitgliedschaften.

Ich weiß nicht ob es hilft das [How to turn on debug logging in the Windows Time Service Debug Log] einzuschalten, wäre aber ein Versuch zur Analyse des Problems.

Ansosnten wie angedeutet die Berechtigungen und lokalen Sicherheitsrichtlinien überprüfen.

Vielleicht verrätst du noch welche Versionen du einsetzt?

Grüße

[lupo49]

In welcher Benutzergruppe befinden sich die Benutzer?

[dscp2]

Es gibt auch ne Richtlinie die das ändern der Uhrzeit für lokale administratoren untersagt. kann dir aber leider nicht ausm kopf sagen in welcher verschachtelung sie liegt. Irgendwo wo du benutzerrechte und gruppen anpassen kannst bei den lokalen sicherheitsrichtlinien.

War bei uns nötig, da in den Filialen lokale admin rechte aus mehreren gründen nötig sind... 1-2 findige allerdings haben die uhrzeit geändert um ihr zu spät kommen in der software stempeluhr zu fälschen....daher wurde die richtlinie aktiv.

Auf den TS sollte das nicht möglich sein, solange auf den TS die benutzer auch als benutzer arbeiten und nicht zur admin gruppe gehören.

PS: vllt ist bei dir ja genau das gegenteil konfiguriert wie wie es bei uns gemacht habe.. vielleicht wurde

in den Sicherheitsrichtlinien für Benutzerrechte ja das ändern der Uhrzeit für Normalbenutzer erlaubt.

den richtlinienergebnissatz vielleicht auch mal überfliegen als angemeldeter nutzer auf dem TS (rsop.msc ist auch als normal user ausführbar).

[r3m4]

Soo, sorry für die späte Antwort und danke schonmal für die vielen Mitlesenden.

Wir haben leider noch Windows 2003 im Einsatz.

Die normalen User befinden sich als nicht-Administratoren in der normalen Benutzergruppe. Hier haben wir es ja auch schon einmal geschafft, die Richtlinie für die Sperrung der Uhrzeitänderung zu aktivieren. Leider hat sich diese dann aus uns unerklärlichen Gründen wieder deaktiviert und macht seither Probleme.

Da wir auf Novell setzen und die Richtlinien über die Console One verteilen mit ZenWorks, haben wir auch schon gedacht, dass da das Problem liegen könnte.

Ich werde noch mal nachsehen wie der aktuelle Stand der Gruppenrichtlinien auf dem Server ist und euch berichten.

Vielen Dank

[robotto7831a]

Ein normaler Benutzer kann nicht die Uhrzeit ändern. Warum können die es bei dir?

Frank