Доброго времени суток, avm7.
Ответ на письмо от avm7, Tuesday, August 16, 2005, 6:44:14 AM:
a> Нет ли средств удаленно выполнить команду на машине под w2k из linux
a> (может быть средствами samba)?
a> Во всяких р-админах вроде есть такая возможность.
За счёт того, что серверная часть р-админа работает на рабочих станциях.
a> В конечном счете необходимо выполнить синхронизацию времени клиентов w2k
a> с сервера под linux по протоколу smb (net time ...)
a> Настройка каждого клиента не подходит из-за их кол-ва, net time в
a> netlogon не срабатывает, так как выполняется под правами простого
a> пользователя, давать права на каждой машине тоже не подходит.
А какой вред от права на "Изменение системного времени"? Выполнять
произвольный код и тем самым что-нибудь сломать оно не даёт.
a> Пытался
a> групповыми политиками в самба - пока не нарыл.
a> Спасибо.
В w2k время автоматически синхронизируется с контроллером домена при
использовании аутентификации Kerberos v5. За синхронизацию отвечает
отдельный сервис w32time, управляемы утилитой w32tm. Его можно
настроить чтобы синхронизировался с SNTP: net time /setsntp:10.0.0.1
Думаю, что нужно рыть в этом направлении.