Как в Windows 10 сделать быстрое средство синхронизации времени с сервером?

Question

[ITicDigger]

Нужно дать ограниченной пользовательской учётке простое средство синхронизации времени с сервером - нажал, синхронизировалось.
На Win 7 делается крайне легко: bat-файл с одной строчкой
net time \\имя_компа_в_локалке_по_которому_синхронизируемся /set /yes - и готово!
На 10-ке начинаются какие то проблемы с правами. Я даже из под админской учётки не могу это выполнить. пишет:
системная ошибка 5
отказано в доступе.

Comments

[Yan]

ну правильно. На 1 компе есть логин и пароль от второго (хоть какой-то)???
У меня все норм

Все машины на win 10

Вот еще, проверял на вирус тотале
www.raymond.pro/poleznye-programmy/skriptovanie/si...

[ITicDigger]

Вы имеете в виду, что нужно создать на синхронизируемом ПК пользователя с логином и паролем совпадающим с админом пк играющим роль сервера времени?
Как-то странно. На Win7 работает без таких манипуляций.

[Yan]

ITicDigger, странно конечно, но я только что удалил пароли
и вышла та же ошибка, перезашел и получил доступ

Как я понял, 10 нужен хоть какой-то доступ из любой учетки
Моя учетка вообще из собственноручно созданной группы (такие-дела)

lusrmgr.msc на втором пк
там создаем пользователя пихаем его в любую группу, кроме админа и пользователя
даем пароль
Все

Теперь на первом Панель управления\Все элементы панели управления\Диспетчер учетных данных
учетные данные windows
добавить учетную запись
типа
\\user-pc
login
password (не помню откуда но 8 знаков всегда ставлю)

Как я понял шаринга папок нет, были бы, таких проблем бы не возникло

[Ezhyg]

ITicDigger, Вот ещё, можешь попробовать софтинку. https://yadi.sk/d/SOdbCOtk1Pi_Mg

Answer 1

[ITicDigger]

Всем спасибо за помощь и наводки, задачу решил.
В Windows 10 в отличие от 7 есть в планировщике задача конкретно для синхронизации времени прямо сейчас. Просто берём и делаем бат-файл с запуском этой задачи:

C:\Windows\System32\schtasks.exe /run /tn "\Microsoft\Windows\Time Synchronization\ForceSynchronizeTime"

Но его нужно запускать только от админа, так что если нужно чтобы это запускалось на ограниченной учётке то сам батник оставляем в любой папке, делаем на него ярлык и в пути прописываем:

C:\Windows\System32\runas.exe /user:<имя компа>\<имя админа> /savecred "путь к батнику"

Юзеру скидываем ярлык, он первый раз попросит пароь админа, вводим его, больше он его не попросит (до какого-то момента будет хранить, до какого ен знаю но у меня месяцами хранится ни разу не слетало)

Comments

[Yan]

Можно сделать проще
Запускать от системы
И Настроить запуск на каждые 2 часа

[Yan]

Ну или каждые 5 мин
Как удобно будет

Answer 2

[Руслан Федосеев]

а просто включить синхронизацию по ntp недостаточно??

Comments

[ITicDigger]

Нет. По неизвестным мне причинам стандартная синхронизация происходит либо крайне редко (раз в пару часов) либо вобщене происходит.

[Ezhyg]

ITicDigger, проверяй задание в планировщике, оно там с древних времён, за одним и журнал проверь.

[Руслан Федосеев]

а зачем чаще????
вообще стандарт синхронизации там по моему две недели, но если у вас пары часов недостаточно и время так уходит - поменяйте батарейку в биосе, не поможет - выкиньте глючное железо

[be52]

Руслан Федосеев, надо наверное не чаще а сразу после загрузки. если у компа дохлая батарейка и включена автосинхронизация то после загрузки время неправильное

[Руслан Федосеев]

если дохлая батарейка - ее надо менять, а не изобретать костыли....

[ITicDigger]

Ezhyg, Не пойму ничего с планировщиком. Задачу синхронизации нашёл, у неё периодичность задана - раз в неделю. Прописал периодичность раз в день и повтор каждые 5 минут. Сбил время, жду 5 минут - не синхронизирует! Запускаю задачу правой кнопкой (выполнить), переходит в состояние "работает", но блин время не меняется. Попробовал на Win7 создать задачу которая бы просто запускала каждую минуту батник с net time - так он и этого не делает. Ничего не пойму.

[Ezhyg]

ITicDigger, там нужно журнал включить (в планировщике), чтобы видеть подробности, что происходит вообще. Да, раз в неделю она и должна выполняться.
Можешь попробовать ещё из консоли (командной строки) запустить W32Tm там сообщения будут с отчётом.