Discussion :

[adel0007]

Bonjours,
j'aime bien trouver une solution pour arreter la synchronisation automatique d'horloge entre un pc win xp et mon serveur win2000 server.
j'explique plus ,j'ai une application de gestion qui tourne sur un serveur win2000 et j'ai plusieurs poste win xp connecté à ce serveur ,le probleme c'est que je change la date système sur le pc win XP cette date reste quelque minute et puis brusquement elle change te prends les valeurs du serveurs win 2000 server.
exemple : si date sur serveur 12/01/2008 et je change mois la date de mon pc qui est win XP à 11/01/2008 alors cette date reste quelque minute puis change automatiquement et prends les valeurs de serveur cad 12/01/2008

[olivera]

dans GPO:
config ordi/modele admin/systeme/service de temps windows/fournisseur de temps/activer le client ntp windows (sous W2K3)

par défaut activer si tu le désactive normalement les postes clients ne synchroniseront plus avec le serveur.

attention ce type de manip risque de posé des problèmes dans les cas de mise en place de PKi voir même je pense de l'utilisation tout court.

en fait je pense que s'est fortement déconseillé de ne pas avoir de synchro de date entre le server et les clients.

[adel0007]

SVP est ce que vous pouvez m'expliquer plus la methode est qu'elle sont les inconveniants de ce blocage et est ce que vous povez m'expliquer encore le mot PKI
EN fin y a t-il une solution pour arreter la synchronisation à partir des postes clients

[olivera]

bonjour,
PKI (Public Key Infrastructure) en français: infrastructure à clé publique

en gros cela permets de sécuriser les communications sur le réseau en assurant l'authentification utilisateur, la confidentialité, l'intégralité et la non répudiation.

pour exemple: la confidentialité des données et/ou communications se font au moyen de certificats qui sont générés avec horodatage et échangés entre le serveur et le client. si la date diffère cela peut poser problème (date expiration etc....).

autrement, un trop grand nombre de param sont liès à la date (durée de vie de mot de passe etc....) et donc il est nécessaire d'avoir une synchro entre les serveur et les clients.

bon je cherche et je te redis si je trouve car la manip indiquée précédement ne coreespond pas à ce que tu recherches.

[adel0007]

Bonjours,
le probleme de synchronisation d'horloge ne se pose pas entre win2000 server et un client win98

[DM111]

Quant aux inconvénients de désactiver la synchronisation, il faudrait rappeler aussi que Kerberos, le protocole d’authentification par défaut dans un domaine W2K3, requiert que l’écart entre membres du domaine ne dépasse pas 5 minutes. Certes, le paramètre est configurable (vous pourriez mettre 10 minutes) et le client pourrait toujours se rabattre sur NLTM pour l’authentification, mais comme on l’a déjà dit, il vaut mieux laisser les choses en l’etat.

En effet, cela ne concerne pas les clients Win 98 qui ne peuvent, d’ailleurs, utiliser ni Kerberos, ni PKI (si je ne me trompe pas).