Погода: −14 °C
27.11−13...−5небольшая облачность, без осадков
28.11−15...−7ясная погода, без осадков
Пробки: 4 балла
НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Запрет на изменение времени и даты юзером

ПечатьRSSДеревом

  • Собственно сабж

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Запрет на изменение времени и даты юзером пользователя flopic

    Как никогда лаконично. :ха-ха!:

    Не соизволите ли более четко сформулировать задачу? :спок:

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя zed

    Да чего туть формулировать. Надо запретить (вернее не запретить а отключить такую возможность) менять время и дату на компьютере. ОС ХР у всех юзеров есть права локального администратора т.е. он админ на своём компе.
    Гдето в реестре было такое, а вот где не могу найти

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Панель управления/Администрирование/Локальная политика безопасности/Локальные политики/Назначение прав пользователя/Изменение системного времени (список пользователей и групп...) чем не устраивает?

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя zed

    ну можно и так. :agree:

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Так-то можно, но обладая правами администратора на этой машине политика правиться назад и возвращаемся к тому, с чего начали. :ухмылка:
    Если есть домен, то делать это лучше через доменные политики.
    P.S. Политики вносят изменения в реестр, так что напрямую в реестр лезть не стоит тогда, когда что-то модно сделать через политики.

    Исправлено пользователем Barlog (02.08.07 13:00)

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Юзер тогда юзер, когда находится в группе юзеры (пользователи и группы). Если он там находится то ему по умолчанию запрещено менять дату и время.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Barlog

    Так вот и проблема то в том что каждый пользователь имеет права админа на своей машине.
    Хотя Вариант ZEDа подходит. Нет у нас таких пользователей которые полезут в панель кправления а тем более в администрирование.

    Только вот ходить и править права на каждом компе лениво.:улыб:

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    п.9

    У всех юзеров есть права юзеров, на то они и называются юзерами при правильной настройке.
    В чем заключается разница в "запретить" и "отключить такую возможность"?
    Человеку который не сможет изменить время\дату будет "одинаково плохо" и от запретить и от отлючить возможность.

    Исправлено пользователем Barlog (02.08.07 13:11)

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Ну то, что вам лень - это уже чисто ваша проблема. Кто не умеет работать головой, тот обычно работает ногами.:миг:
    Простой юзер с правами администратора - это обезьяна с гранатой. Вы никогда не можете гарантировать что он чего-то там не сделает или куда-то там не полезет. Не сделает и не полезет он только в одном случае - когда у него не будет таких прав, которые позволят ему это сделать.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Jerals

    Я Вас понял ещё в первом посте.
    Я же вроде понятно написал что каждый юзер на своём компе имеет права администратора, я конечно против это, но начальство настояло. Поэтому и хочу отключить функцию настройки системного времени, а то очень смекалистые юзеры переводят дату назад чтобы 2 гис работал, а установить с сервера последнюю версию видимо религия не позволяет. И их совсем не волнует то что при откате даты блокируется HASP и становяцца недоступными сетевые сервисы. От того что я отклоючу настройку времени всем будет только "одинаково хорошо"

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Barlog

    Абсолютно с Вами согласен но так уж заведено в этой фирме.

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    В ответ на: И их совсем не волнует то что при откате даты блокируется HASP и становяцца недоступными сетевые сервисы.
    Эту проблему можно решить административным путем.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Barlog

    т.е. издать приказ по предприятию типа "кто время на компе переведёт уволюнах"?

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Что-то типа этого.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Barlog

    В ответ на: Так-то можно, но обладая правами администратора на этой машине политика правиться назад и возвращаемся к тому, с чего начали.
    Да без бэ... :agree:
    Но каков вопрос-таков ответ.
    После моего недвусмысленного намека о подробностях в ответ про домен не было ни слова - рабочая группа там, мест на 10, плюс-минус маненько туда-сюда... зуб даю :tease:.

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя zed

    Давай. тут домен и 20 машин :tease:

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Если есть домен, то перечитай мой прост про доменные политики.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Правильно настроенный домен не пускает в себя с отключенной службой синхронизации времени... И доменные политики, как мне склероз не изменяет, превалируют над локальными.... Так что правим политики и тестируем - должно заработать, хотя сам как-то так не пробовал делать...

    Non solum oportet, sed etiam necessese est

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    А какого ж х.... :зло:

    Админ, ё...

    Ну рой доменные политики тогда примерно в том же направлении..

    Я тя, кажется, по-русски спросил про подробности?
    СФОРМУЛИРУЙ ЗАДАЧУ КОРРЕКТНО!
    А именно: какой домен? какие клиенты? Чо есть? Чо хочу?

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя zed

    у юзера есть локальные права из чего следует что есть и доменные я думал что всем будет понятно.
    PS. зуб по почте вышлешь или факсом?

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Mad_Dollar

    В ответ на: Правильно настроенный домен не пускает в себя с отключенной службой синхронизации времени... И доменные политики, как мне склероз не изменяет, превалируют над локальными.
    Вот именно. Тем более, что это настройки по умолчанию. :ухмылка:

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Mad_Dollar

    В ответ на: И доменные политики, как мне склероз не изменяет, превалируют над локальными....
    А мне кажется что наоборот

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Mad_Dollar

    В ответ на: Правильно настроенный домен не пускает в себя с отключенной службой синхронизации времени...
    Дело то в том что юзер меняет время после входа в домен и уже после этого домен отказывается с ним работать, поэтому и отключил всем эту возможность

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Учи мат. часть. :death:
    Порядок применения политик: локальные - сайтовые-доменные-организационной единицы. Последнее что применяется и имеет силу. За исключением политики паролей. тут только доменная.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Ну и в чем проблема? Оштрафовал пару юзеров за процесс восстановления преднамеренно порушенного и все... И вообще как было уже сказано - это неправильный подход - наличие прав локального админа. Вы тогда получается так сказать "главный юзеровед" а не админ компании...

    Non solum oportet, sed etiam necessese est

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    В ответ на: А мне кажется что наоборот
    Админ, ё... :death:
    Сам-то подумай, просто из рациональных соображений, какой бы смысл был в доменах, ежели б локальные политики были главнее?
    Тебе кажется. Учиться, учиться и учиться. (с) В.И.Ленин :зло:

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    В ответ на: а то очень смекалистые юзеры переводят дату назад чтобы 2 гис работал
    Ёшкин кот, и из-за чего весь сыр-бор... :eek:
    Тут не юзеров, тут админа увольнять надо. ИМХО :ухмылка:

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя zed

    2гис это причина, смотрите глубже на следствия

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Господи.... Ну для этого есть в домене групповая установка msi-пакетов.... И вечно новый бубль-гис вас спасет... Тогда уж боритесь не с последствиями а с причиной...

    Non solum oportet, sed etiam necessese est

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Причина - это обладание простыми пользователями на локальных компьютерах админскими правами. А все остальное следствие.
    Хотя я бы и это тоже назвал следствием неправильной организации сети. :ухмылка:

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    В ответ на: 2гис это причина, смотрите глубже на следствия
    Ни-фи-га. 2гис и проблемы с HASP'ом - это следствие. Я смотрю глубже и вижу ПРИЧИНУ в другом. :спок: :хехе:

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Barlog

    Види те ли все пользователи сети не простые юзеры, а главные сцуко конструкторы, которые постоянно то сносят то устанавливают компас или меняют автокад с 07 на 04 и наобарот. Повер юзерами они тоже не хотят быть.

    Что сеть неправильно построена я знаю но бороцца с этим не могу :хммм:себе дороже выйдет :шок:

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Что значит не хотят. Есть определенные правила, и решения тоже можно найти в рамках ПРАВИЛ. Админ вы или эникейщик который тупо за ними поправляет?

    Non solum oportet, sed etiam necessese est

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    В ответ на: Види те ли все пользователи сети не простые юзеры, а главные сцуко конструкторы,
    Видите ли, вот лично я работаю на крупном промышленном предприятии. И у нас заведено так, что генеральный, сцуко, директор :eek: по правам в домене - обычный юзер. Я уж за всяких там главных конструкторов вообще молчу... Ну и группы всякие в доменах придуманы тоже неспроста.

    Дык а Вы объясните этим всем страшно генеральным конструкторам, что типа не царское это дело - с одной пиратки автокада на другую скакать. А лучше не конструкторам, а директору. Иначе НИЧЕГО ПУТНОГО не получится. Гарантировано. А крайним будете всегда лично Вы. Бо у Вас, как всегда (по словам Генеральных Кострукторов, каждый из которых круче трёх С.П.Королёвых :ухмылка: ), нихрена сеть не работает. :хммм:

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Тогда кури GPO на организационную единицу.
    P.S. А эти "главные сцуко конструкторы" они в свои машины тоже лазят когда захотят и движки там меняют на какие захотят? Масло там переваливают когда им вздумается? Или они предпочитают чтобы их иномарки обслуживали в автосервисе? Если так, то почему они думают, что они могут вот так вот спокойно что-то менять в своем рабочем инструменте (т.е. компьютере)?

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Mad_Dollar

    я вот тоже начал сомневаться в своей "админности" *пошел писать правила пользования корпаративной сетью, сетью интернет и электронной почтой*

    -----------------
    Тут такая фигня, я работаю в этой фирме совсем недавно, а до этого здесь админа вообще небыло. Небыло домена, были только пароли 12 или 123. Вы не представляете сколько было шума из за того что теперь при входе в систему нужно брать аккорд и запоминать пароль из минимум шести символов. Также большим открытием были сетевые диски и сетевая печать (почти у каждого свой принтер, у кого небыло носили печатать документы на флешке). Так что воспитательной работы у меня выше крышы.

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя zed

    В ответ на: каждый из которых круче трёх С.П.Королёвых :ухмылка: ), нихрена сеть не работает. :хммм:
    В дырочку! :agree:

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Barlog

    Сань, поправочка е...
    Главные, сцуко, конструктора масло меняют на СВОИХ, сцуко, иномарках. И они вольны его менять там, где им захочется, бо хозяин-барин.
    А вот рабочие, сцуко, компы этим главным, сцуко, конструкторам, как правило, не принадлежат ни разу. Так шта....

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя zed

    Но суть ты понял.:миг: :agree:

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    В ответ на: я вот тоже начал сомневаться в своей "админности" *пошел писать правила пользования корпаративной сетью, сетью интернет и электронной почтой*
    Ну вот! :live:
    Грамотно все сформулировать и провести приказом по конторе.
    И ненавязчиво начинать внушать директору, что пираццкий софт чреват ЛИЧНО для него как минимум финансовыми проблемами (это я про смену версий Автокадов жутко генеральными конструкторами намякиваю :улыб:)

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Barlog

    В ответ на: Но суть ты понял
    Да уж много лет тому как... :ха-ха!: :agree:

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Barlog

    В ответ на: Причина - это обладание простыми пользователями на локальных компьютерах админскими правами. А все остальное следствие.
    Хотя я бы и это тоже назвал следствием неправильной организации сети. :ухмылка:
    Простите, а как быть, там где наличие админских прав у пользователя это требование? Не всегда все так однозначно

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя gde_mon

    Если требование админских прав контролирует не админ, то что-то с консерваторией не то...

    "Самый мудрый внешне во всём подобен самому глупому", народная китайская мудрость.

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя tpi

    п.9

    Не будте столь категоричны, могу привести кучу примеров где необходимы админские права для выполнения служебных обязанностей. Нельзя одними тех. средствами рулить сетью, необходим и административный ресурс. Поэтому считаю утверждение - "сеть где есть админские прова у пользователей, не правильная сеть", несостоятельным.

    Исправлено пользователем Barlog (03.08.07 10:24)

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя gde_mon

    Можете считать абсолютно как вам заблагорассудится, но тезис
    В ответ на: "сеть где есть админские прова у пользователей, не правильная сеть"
    с поправкой на орфографию - выстрадан и абсолютно правилен. Если есть какая-то, к примеру, группа программеров-разработчиков - ради бога, выделяйте их в отдельный сегмент (домен, OU, куда угодно, пусть они сами у себя рулят как хотят). Но ОБЩАЯ сеть должна админиться из одного центра. Точка. Иначе - бардак неизбежен.

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя zed

    п.9

    А зачем кого то куда то выводить, если у них есть только локальные прова? :безум: Реч не о том что, надо давать права или отбирать, а о том что одних тех. средств недостаточно нужен еще и административный ресурс.

    Исправлено пользователем Barlog (03.08.07 10:24)

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя gde_mon

    А вот с этим утверждением
    В ответ на: Нельзя одними тех. средствами рулить сетью, необходим и административный ресурс.
    спорить не буду. :agree:

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя gde_mon

    Уважаемый, перечитайте топик еще раз. Вопрос об административном воздействии тут уже поднимался.

    А вот за то, что бездумно тыкаете в "Циатата" в следующий раз карать буду более жестоко. :зло:

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    хотите патчег шоб бубльгис не зависел от даты?

    Nervous fingers, anxious smile...

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Molks

    п.9
    Хочу чтоб гис всегда актуальный был!

    А у нас сегодня кошка
    Родила вчера котят.
    Котята вылезли немножко,
    Но я их запихал назад.

    Исправлено пользователем Barlog (03.08.07 12:58)

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Ну дык ё-моё, и что именно мешает Вам воплотить эту хотелку в жисть? Рецепт тут выше в топике уже проскальзывал.

    Another one bites the dust!

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    Ну что тут посоветовать - собираем msi и штатными средствами домена тиражируем на клиентов. Самое простое.

    Non solum oportet, sed etiam necessese est

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя flopic

    >> ...все пользователи сети не простые юзеры, а главные
    >> сцуко конструкторы, которые постоянно то сносят то
    >> устанавливают компас или меняют автокад с 07 на 04 и
    >> наобарот. Повер юзерами они тоже не хотят быть.
    И почему-то все дружно забыли про группу "опытные пользователи", которая как раз позволяет ставить/удалять
    софт и совершать прочие админские действия кроме настроек сети и изменения параметров безопасности. ИМХО,
    добавлением "domain users" в "power users" мог бы быть достигнут определённый компромисс.

    PS. Не помню, запрещено ли / разрешено ли повер юзерам менять время/дату, но предполагаю, что запрещено.

    all people should try new diet pepsi

  • Ответ на сообщение Re: Запрет на изменение времени и даты юзером пользователя Nestеr

    Зщцук Гыук в настройках безопасности по умолчанию имеет право менять время.

    ЗЫ. Вообще, не могу понять, в чем проблема поправить нужную политику так, чтобы в ней не было группы "Администраторы", а был только строго определенный локальный пользователь, либо встроенный Администратор.

    Кто яростно ненавидит мотоциклистов тот сам латентный мотоциклист.

Записей на странице:

НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /
Перейти в форум

Модераторы:
Наверх
SHKULEV MEDIA HOLDING
Подробности...
Сетевое издание «НГС.НОВОСТИ» (18+)
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Свидетельство о регистрации СМИ ЭЛ № ФС 77—84683
Учредитель: Общество с ограниченной ответственностью «ИНТЕРНЕТ ТЕХНОЛОГИИ»
Главный редактор: Малкова Марина Андреевна
Адрес редакции: 630099, Россия, Новосибирск, ул. Ленина, д. 12, 6 этаж, телефон 8 (383) 212-52-52, 8 (923) 157-00-00 (круглосуточно)
Электронный адрес редакции: ngs@sholding.ru
Контактные данные для Роскомнадзора и государственных органов: juristnsk@sholding.ru
Техподдержка: help@sholding.ru, 8 (800) 200-03-83 (доб.3)
Связаться с отделом продаж: 8 (383) 212-52-52, 8 (800) 200-03-83 (звонок с сотового бесплатный), reklama@ngs.ru
Публикации с пометкой «На правах рекламы», «Партнёрский проект», «Новости телекома», «Открытая трибуна», «Выборы-2019» и «Выборы-2020» оплачены рекламодателем. Редакция сайта не несет ответственности за достоверность информации, содержащейся в рекламных объявлениях.

Информация об ограничениях

Политика использования cookies
Политика конфиденциальности и обработки персональных данных и правила использования сайта