Logo Hardware.com.br
wuemura
wuemura Tô em todas Registrado
1.1K Mensagens 83 Curtidas

Dica: Mantendo o horário sincronizado (atualizado)

#1 Por wuemura 09/10/2007 - 16:36
zetto33 disse:
Realmente não precisa se vc estiver logado como administrador, ou usuário avançado (entre as diretivas padrões)...

Porém crie um usuário restrito e tente sincronizar o horário - fora de um domínio.
Em um domínio se o servidor não indicar as diretivas que os usuários podem sincronizar o horário - será inviável, exceto pelo exposto acima.

Vlw pelo servidor ntp...

O problema é você, usuário comum, tentar sincronizar a hora o que é desnecessário interação do usuário, o sistema se sincroniza sozinho, se o usuário tentar fazê-lo devido as restrições vai ocorrer erro mesmo. Em ambiente de domínio é necessário que todos os clientes utilizem um horário em comum devido à autenticação de kerberos.

Por isso que, novamente, o usuário não tem que mexer ou tentar atualizar o horário.

No link da Microsoft abaixo tem mais informações sobre o assunto:
http://support.microsoft.com/kb/816042

Para quem usa SAMBA como PDC o link tem mais informações:
http://www.debianfordummies.org/wiki/index.php/Samba_PDC_Howto

emtudo
Descreva novamente seu problema pois não entendi nada do que você escreveu, acredito que outros também pois isso ninguém te respondeu.
wuemura
wuemura Tô em todas Registrado
1.1K Mensagens 83 Curtidas
#16 Por wuemura
17/10/2007 - 08:28
zetto33 disse:
Realmente não precisa se vc estiver logado como administrador, ou usuário avançado (entre as diretivas padrões)...

Porém crie um usuário restrito e tente sincronizar o horário - fora de um domínio.
Em um domínio se o servidor não indicar as diretivas que os usuários podem sincronizar o horário - será inviável, exceto pelo exposto acima.

Vlw pelo servidor ntp...

O problema é você, usuário comum, tentar sincronizar a hora o que é desnecessário interação do usuário, o sistema se sincroniza sozinho, se o usuário tentar fazê-lo devido as restrições vai ocorrer erro mesmo. Em ambiente de domínio é necessário que todos os clientes utilizem um horário em comum devido à autenticação de kerberos.

Por isso que, novamente, o usuário não tem que mexer ou tentar atualizar o horário.

No link da Microsoft abaixo tem mais informações sobre o assunto:
http://support.microsoft.com/kb/816042

Para quem usa SAMBA como PDC o link tem mais informações:
http://www.debianfordummies.org/wiki/index.php/Samba_PDC_Howto

emtudo
Descreva novamente seu problema pois não entendi nada do que você escreveu, acredito que outros também pois isso ninguém te respondeu.
emtudo
emtudo Super Participante Registrado
851 Mensagens 4 Curtidas
#18 Por emtudo
17/10/2007 - 10:38
wuemura disse:
O problema é você, usuário comum, tentar sincronizar a hora o que é desnecessário interação do usuário, o sistema se sincroniza sozinho, se o usuário tentar fazê-lo devido as restrições vai ocorrer erro mesmo. Em ambiente de domínio é necessário que todos os clientes utilizem um horário em comum devido à autenticação de kerberos.

Por isso que, novamente, o usuário não tem que mexer ou tentar atualizar o horário.

No link da Microsoft abaixo tem mais informações sobre o assunto:
http://support.microsoft.com/kb/816042

Para quem usa SAMBA como PDC o link tem mais informações:
http://www.debianfordummies.org/wiki/index.php/Samba_PDC_Howto

emtudo
Descreva novamente seu problema pois não entendi nada do que você escreveu, acredito que outros também pois isso ninguém te respondeu.



É eu sempre fui pessimo no meu portugues mesmo, por isso eu nao consigo muita coisa.

Eu quero montar um servidor de horario para que as estacoes atualizem a hora. ate aqui esta pronto, seguindo o tutorial do Morimoto.
So que o meu servidor de horario, ele atualiza a hora dele automaticamente em outro servidor. e eu nao quero que ele atualize a hora do proprio servidor em outro local.

Mais precisamente seguindo o tutorial do Morimoto o arquivo "ntp.conf"

fica assim:
[code=rich]
driftfile /var/lib/ntp/ntp.drift
statsdir /var/log/ntpstats/
server 0.pool.ntp.org iburst
server pool.ntp.org iburst
restrict 127.0.0.1
restrict 192.168.1.0 mask 255.255.255.0 nomodify
[/code]
ou seja as maquinas 192.168.1.0/24 vao poder usar o servidor de horario normalmente, para atualizarem os horarios.
Mas o proprio servidor onde tem o arquivo: "ntp.conf" configurado, ele esta atualizando o horario nos dominios que tem no codigo do arquivo, que neste caso são:


[code=rich]
server 0.pool.ntp.org iburst
server pool.ntp.org iburst
[code=rich]


e se eu retirar os dois servidores da configuracao, o "ntp" para de funcionar, parece ser algo integrado e os usuarios ao tentar sincronizar a hora obtem erro.

mais precisamente quem esta no windows e tenta atualizar o horario tem os eguinte erro:



"Erro enquanto o Windows estava sincronizando com 192.168.1.1.
O exemplo de hora foi rejeitado porque a camada do computador de mesmo nivel é menor do que a do host"



Mas se eu recolocar o arquivo ntp.conf que fica no servidor as linhas:
[code=rich]
server 0.pool.ntp.org iburst

server pool.ntp.org iburst
[code=rich]
ai estacoes voltam a funcionar, e conseguem atualizar a hora normalmente.



Eu só quero servi a hora para as minhas estacoes sem que o meu proprio servidor de horario busque a hora em outro local.



Espero que agora eu tenha conseguido explicar.



Eu ainda vou me matar um dia por ser pessimo em portugues.
zetto33
zetto33 Membro Senior Registrado
255 Mensagens 3 Curtidas
#19 Por zetto33
17/10/2007 - 16:32
wuemura disse:
O problema é você, usuário comum, tentar sincronizar a hora o que é desnecessário interação do usuário, o sistema se sincroniza sozinho, se o usuário tentar fazê-lo devido as restrições vai ocorrer erro mesmo. Em ambiente de domínio é necessário que todos os clientes utilizem um horário em comum devido à autenticação de kerberos.

Por isso que, novamente, o usuário não tem que mexer ou tentar atualizar o horário.

Blza, vlw.

Eu havia seguido o livro do prof. Morimoto "Redes e Servidores", já havia revirado o livro e não encontrara algo discorrendo como sincronizar o horário, exceto por um script de logon a ser executado no cliente "net time /set /yes". Porém quando estabelecido o roaming profile (perfíl móvel), não existe a possibilidade de executar tal script (por padrão usuário restrito).

Descobri, ontem, que bastava adicionar ao smb.conf na seção global a linha time server = yes, dispensando qualquer script.

Desta forma creio que minha dúvida tem fundamento, pois este fórum é do Guia do Hardware e se possível: gostaria que eles retificassem isto na próxima edição deste excelente guia (ref no GDH).

Caso esteja equivocado, peço perdão.

Att. zetto33
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal