[請益] Windows Server能否限制連線pc的時間誤差

作者: JCC (JCC )   2014-10-28 08:45:08
我這邊有一個老系統 他在記錄user寫入資料的時間是抓PC上的時間而不是SERVER上的
然後有的USER因為動作慢有延誤 就會偷改PC時間讓SERVER那邊記錄他沒有延誤
有沒辦法在WINDOWS SERVER那邊設定 如果USER時間差太多就不能連線呢?
不用登入AD 只是程式之間的連線....
可以設定成誤差1天以上就無法連線嗎??
不過 這個WINDOWS SERVER有點老... 是NT4.0
作者: asdfghjklasd (好累的大一生活)   2014-10-28 09:42:00
我想起我以前酒店前台的人也會這樣搞..
作者: shuinedu (成長只有一次)   2014-10-28 10:37:00
PC上給的權限太多嗎? 權限給的小一點 就不能改時間了
作者: johnten (每張照片都是一段緣份)   2014-10-28 12:35:00
如果使用者是administrator,我建議進gpedit.msc電腦設定 ->windows 設定 ->安全性設定->本機原則 ->使用者權限指派 找到右邊欄位 [變更系統時間]然後把ADMINISTRATORS 拉掉 建上你自己知道的admin人員一般來講一般使用者應該不會知道本機安全性原則怎麼進但如果是板上的朋友 我就沒辦法,另外請搭配NTPCLOCK然後一直自己去校準時間,當然如果能夠不給使用者ADMIN那是最好的,且就不用擔心這問題ntpclock 放啟動即可
作者: JCC (JCC )   2014-10-28 14:29:00
了解了~ 這個方法不錯 我來研究看看 感謝大大
作者: shuinedu (成長只有一次)   2014-10-28 14:29:00
推一下樓上的做法~
作者: JCC (JCC )   2014-10-30 14:15:00
請問把ADMINISTRATORS拉掉後 WIN7內建的自動網路校時會動作嗎

Links booklink

Contact Us: admin [ a t ] ucptt.com