امکان تغییر ساعت سیستم ها برای چند کامپیوتر توسط Group Policy

GPO رو Enforced کردی؟

در ادامه پاسخ دوستان این پست شاید کمکتون کنه:

مستثنی کردن چند کامپیوتر در Group policy object

سلام

یه نکته رو بگم که شاید این قسمت را فراموش کرده باشید:

لازم است که شما computer account ها را (یعنی اکانت های کامپیوتر هایی که می خواهید بتوان در آنها زمان را تغییر داد) در ou ای که پالیسی را به آن اعمال می کنید move کرده باشید. آیا این کار رو کردید؟

هر پالیسی که ساختی حالا چرا پاک کردی ! بهتر نبود پالیسی رو ویرایش میکردی و قوانین جدید رو اعمال میکردی؟

به هر حال بقول صادق عزیز قوانین جدیدت رو یک بار آپدیت کن انشالله درست بشه

بصورت پیشفرض کلاینتها با یوزر محدود نمیتونند ساعت سیستمشون رو در شبکه های دامین تغییر بدن فرقی هم نمیکنه که شما این پالیسی رو درست کردید یا خیر !!! حالا شما برای اینکه به بعضی کاربر ها اجازه تغییر ساعت رو بدید یک GPO درست کنید و به کلاینتها ( کامپیوترها ) اعمالش کنید بعد اجازه تغییر ساعت برای یوزر (های) مورد نظر رو در اون تعیین کنید و در نهایت جهت اطمینان از اینکه این GPO در بالاترین اولویت به کلاینت های شما اعمال میشه اون رو Enforced کنید .

سلام

ترجیهاً بعد از اعمال کردن Policy ها روی کلاینت هاتون و حتی خود سرور دستور GPupdate رو اجرا کنین! و یا حتی دستور GPupdate/force بعد از اون روی کلاینت هاتون یه GPresult هم بگیرین ببینین واقعاً چه Policy هایی اعمال شدن؟

قبل و بعد از همه این فرایند ها هم کش DNS تون رو هم خالی کنین و بعد دستورات GP رو انجام بدین یعنی اجرای این دستورات:

ipconfig/flushdns
ipconfig/residterdns

سلام

این مورد رو من چند روز باهاش درگیر بودم لازم به ذکر میباشد که پست های بالا هم خیلی مفید واقع شد که بالاخره توسط مراحل زیر حل شد :

در اکتیو دایرکتوری

• ساخت OU
• ایجاد کاربر
• انتقال کامپیوترهای پوشهComputer به پوشه OU

در Group Policy Management

• ساخت Policy با نام Change the system time
• policy را ویرایش کنید :
• Computer configuration >Policies> Windows settings > Security settings > local policies >User rights assignments
• گروه یا یوزرهایی که که میخواهید در کامپیوترهای مورد نظر حق تغییر ساعت و تاریخ سیستم را داشته باشند در آن add کنید.
• در نهایت دستور gpupdate/force در هر دو سمت هم سرور هم کلاینت

سلام. ممنون ازجواباتون ولی این مراحلی که میگین اجرامیکنم اما بی فایده است لطفا راهنمائی فرمائید.

طریقه اجرام:1:ابتدا یک پالیسی با نام timeابجاد کردم (مسیر:gpmgpo)سپس ویرایش و درقسمت تغییر زمان نام کاربرها رو اضافه میکنم وسپس با دستور gpupdate//force//logoff//boot پالیسی رو اپدیت میکنم. وبعد سیستم سرور وکلاینتها رو ریست ، لوگ اف ، لاگ این و هرکاری که بگین انجام میدم ولی نمی شود. لطفا.......