Windows - Horário de verão 2019 | Como preparar os servidores e estações para NÃO alterarem o horário?

 

Como muitos sabem, o governo determinou que este ano não haverá horário de verão.
Sendo assim, os relógios não serão adiantados em 1 hora no dia 3 de Novembro conforme previsto.
Bom para alguns, ruim para outros, mas para os administradores de TI esse tipo de alteração sempre gera uma certa preocupação...

O problema entorno do assunto é que os Sistemas Operacionais (Windows) já estão pré-configurados para adiantarem automaticamente seus relógios e para que isso não ocorra é necessário alterar essa configuração.
Reuni a seguir as informações mais importantes e o que você deve fazer para que as máquinas permaneçam com o mesmo horário e tudo continue funcionando.

Updates do Windows

A Microsoft incluiu em seus updates desde Julho deste ano (2019) a desativação do horário de verão.
Se você mantém as máquinas com os últimos updates instalados, os sistemas operacionais já estão preparados e não mudarão o horário.
Abaixo está a lista dos updates por sistema operacional e o link caso você queira baixar e instalar manualmente ou distribuí-los via WSUS e System Center.
--------------------------------------------------------------------
Versão do Sistema Operacional: Windows Server 2008, 2008 R2, 2012, 2012 R2, Windows 7, 8, 8.1
Atualização: kb4507704
Link para download: https://www.catalog.update.microsoft.com/Search.aspx?q=4507704
Exige reinicialização?: Não
--------------------------------------------------------------------
 Versão do Sistema Operacional: Windows Server 2016, Windows 10
Atualização: kb4507459
Link para download: https://www.catalog.update.microsoft.com/Search.aspx?q=4507459
Exige reinicialização?: Sim
--------------------------------------------------------------------

Pontos de Atenção

• As atualizações até o Windows Server 2012 R2 e 8.1 não exigem reinicialização e são pequenas, menores que 700 kb. Já as atualizações para Windows 10 e Server 2016 exigem a reinicialização e chegam a 1.4 gb.
• Se as máquinas não se atualizam há muito tempo pode ser que ainda estão com a configuração de 2017 e ao invés de adiantarem o relógio dia 3 de Novembro, a alteração ocorrerá dia 20 de Outubro.

Desativando através de GPO (Group Policy Object)

Se por algum motivo você não pode atualizar as máquinas (o que é altamente recomendável), siga os passos a seguir e efetue o ajuste sem grandes esforços.
1º Passo: Abra o Group Policy Management (gpmc.msc no executar) através de um Domain Controller (Servidor AD) ou de um computador que possua o RSAT instalado, clique com o botão direito na OU que deseja aplicar a GPO e selecione a primeira opção "Create a GPO...".

Insira um nome e clique em ok.

2º Passo: Clique com o botão direito na GPO e selecione Edit...

3º Passo: Navegue até "Computer Configuration > Preferences > Control Panel Setings", clique com o botão direito em "Scheduled Tasks", vá em New e selecione a opção Immediate Task (At least Windows 7).

Observação: Caso você ainda possua máquinas com o Windows XP ou Server 2003, após criar a task conforme abaixo, crie também uma task com a opção Immediate Task (Windows XP).
4º Passo: Insira um nome para a Task, clique no botão "Change User or Group...", altere para a conta system e mantenha as demais opções conforme o exemplo abaixo. Ao terminar vá para a guia Actions.

5º Passo: Clique em New..., insira no campo Program/Script: %SystemRoot%\System32\cmd.exe e no campo Add arguments(optional): /c TZUTIL /s "E. South America Standard Time_dstoff" .

6º Passo: Clique em ok duas vezes para concluir as configurações e pronto, a GPO está configurada e basta aguardar que as máquinas da OU que você aplicou recebam as alterações.

Atenção: Caso o fuso horário seja diferente de (UTC-03:00) Brasília, o mesmo será alterado para essa opção ao aplicar a GPO.
-------------------------------------------------------------
fonte: https://www.linkedin.com/pulse/hor%C3%A1rio-de-ver%C3%A3o-2019-como-preparar-os-servidores-e-para-anacleto/

Read More

Windows - Net time privilegios (usar ou não usar?)

Erro do Sistema 1314

Olá a todos
Aqui eu vou lhes explicar uma maneira de resolver o problema do erro de sistema 1314.
Esse erro de sistema ocorre quando uma usuário tenta sincronizar o horário do seu micro usando o serviço de tempo da rede (net time) com o horário do domínio. Isso é um erro de privilégio. Vê a imagem

um jeito para resolver isso é clicar com o mouse direito no ícone da linha de comando e escolher o opção “Executar como Administrador”

e depois executar o comando net time /domain:NOMEDODOMÍNIO /set
se tudo deu certo voce pode digitar somente o comando net time e o sistema retorna o horário e a data atual no AD.

Usando W32tm – o serviço de tempo de Windows

Vamos ver como resolver o problema de uma outra maneira; com o w32tm que resolve o problema de sincronismo.
A Microsoft não recomenda que sincronizamos os nossos micros com o horário da rede, ou seja usando o comando net time enquanto o serviço de tempo está rodando

então não é recomendado usar o comando net user /domain:NOMEDODOMÌNIO /set
vê o artigo http://technet.microsoft.com/en-us/library/cc756161(WS.10).aspx

Devemos sincronizar o serviço de tempo nos micros com o horário do AD. O serviço de tempo é o W32TM. Para fazermos o sincronismo iremos precisar de privilégio administrativo. Para que um usuário normal que não é membro do grupo administradores possa executar o comando de sincronismo ele irá precisar da senha do administrador.
Primeiro vamos executar a linha de comando “CMD” como administrador;
runas /user:administrador cmd isso irá pedir a senha do administrador, digite a senha correta
agora que abriu a janela de linha de comando, digite
w32tm /configure /syncfromflags:domhier /update isso irá nos sincronizar com o horário do AD.
Para ver o resultado da sincronização use os comando
w32tm /query /computer:NOMEDOSEUMICRO /status ou para ver mais configurações w32tm /query /computer:NOMEDOSEUMICRO /configuration É possivel também por os comandos de configuração juntos, como
runas /user:administrador "w32tm /configure /syncfromflags:domhier /update" Eu prefiro ver o resultado do comando para saber se funcionou ou não, e com os dois comandos juntos , o comando executa e fecha muito rápido (imagina  digitar ipconfig no iniciar, executar).

--- não usar, caiu em desuso?!

---

Have a look at this GPO Setting,



Computer Configuration\Windows Settings\Local Policies\User Rights

Assignment\Change the system time 

--- link util

http://woshub.com/how-to-set-timezone-from-command-prompt-in-windows/ 

Read More

Windows - Script de horário de verão

Segue um script o qual você pode salvar com a extensão .vbs e executar nas estações para desmarcar a opção de horário de verão no Windows. Atente para a penúltima linha que contém um comando de sincronização de horário com o PDC emulator. Você deve alterar para o nome do seu servidor.

Const HKEY_LOCAL_MACHINE = &H80000002

strComputer = "."

Set oReg=GetObject("winmgmts:{impersonationLevel=impersonate}!\\" & _
strComputer & "\root\defaulttdRegProv")

strKeyPath = "System\CurrentControlSet\Control\TimeZoneInformation"

strValueName = "ActiveTimeBias"
dwValue = 180
oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue

strValueName = "DaylightBias"
dwValue = 0
oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue

strValueName = "DaylightName"
strValue= "Hora oficial do Brasil"
oReg.SetStringValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,strValue

strValueName = "DisableAutoDaylightTimeSet"
dwValue = 1
oReg.SetDWORDValue HKEY_LOCAL_MACHINE,strKeyPath,strValueName,dwValue

'Net time
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\CIMV2")

Set objShell = CreateObject("WScript.shell")
strCmd = "net time \\servidor_pdcemulator /set /yes"
set objexec = objshell.exec(strcmd)

fonte: https://ivobarrosti.blogspot.com/2011/10/script-de-horario-de-verao.html


----- erro windows 7 sp1:

whoami /priv

Read  https://support.microsoft.com/kb/2880607 .

1. Edit windows registry

• Start Registry Editor.
• Locate and then right-click the following registry subkey:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gpsvc
• Click Permissions, click Administrators, click to select the Allow check box for Full Control,  then click OK.
• In the details pane, double-click the RequiredPrivileges entry.
• In the Value data list, type SeTimeZonePrivilege, and then click OK. This adds SeTimeZonePrivilege to the list.
• Exit Registry Editor, and then restart the computer.

and export privilege key in .reg file.

2. Add reg file to GPO  startup script. The Local System have full access right on this registry  key.
3. In next reboot a SeTimeZonePrivilege adding in the registry and tzutil run success.

http://social.technet.microsoft.com/Forums/en-US/8c944058-3e41-45d0-acf3-e8f01dee22f6/-gpo?forum=WS8ru 

Good Look!

Read More