Allgemeine AD Fragen

09/04/2009 - 11:15 von Piotr Taluz | Report spam
Hallo Leute,
ich habe mal ein paar Fragen zu dem Thema Windows Server 2008 Active
Directory.
Wie groß darf der Zeitunterschied der Clients und des DCs max. sein und wo
kann man das konfigurieren?
Wie oft gleichen die Clients mit dem DC die zeit ab?
Wie oft werden die Gruppenrichtlinien (User/Computer) ohne Neustart des
Rechners ausgeführt?

Danke für jeden Hinweis
Piotr
 

Lesen sie die antworten

#1 Mark Heitbrink [MVP]
09/04/2009 - 12:11 | Warnen spam
Hi,

Piotr Taluz schrieb:
Wie groß darf der Zeitunterschied der Clients und des DCs max. sein und wo
kann man das konfigurieren?



wo?
-> Default Domain Policy (nach Best Practise)
Die Kerberos Ticket Richtlinie ist genau wie die Kontosperrung udn die
Kennwortrichtlinie nur ein einziges Mal möglich (sie kann nicht an mehreren
Stellen konfiguriert werden) und mus auf Domànen Ebene verlinkt sein.

Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\
Kontorichtlinien\Kontorichtlinien\Kerberos-Richtlinie
-> Max. Toleranz für die Synchronisation des Computertakts = 5 Minuten

Wie oft gleichen die Clients mit dem DC die zeit ab?



http://support.microsoft.com/kb/224799/en-us
| The initial default period is 45 minutes.
| If the time synchronization attempt is successful three consecutive
| times, then the interval check period is increased to 8 hours. If it is
| not successful three consecutive times, then it is reset to 45 minutes.

Wie oft werden die Gruppenrichtlinien (User/Computer) ohne Neustart des
Rechners ausgeführt?



Clients: 90 Minuten
DC: 5 Minuten

immer vorrausgesetzt man hat die Zeiten nicht manuell über die GPOs
selber angepasst

Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Ähnliche fragen