Cambio solo de hora en Windows

Pregunta

Buenos di­as:



Tengo un Windows que el dia de ayer retraso la hora 2

minutos, y como siempre salio el tema de la pila, normalmente cuando

es la pila, el retraso o adelanto es de horas, en mi caso ha sido de 2

minutos.

Lo mas gracioso de todo es que ha creado un evento en el log de eventos :



Jul 30 16:47:12 10.10.3.80 Security: 520: NT AUTHORITY\SYSTEM: Se

cambió la hora del sistema. Id. de proceso: 1332 Nombre de proceso:



C:\WINDOWS\system32\svchost.exe Nombre de usuario principal: xxxx

Dominio principal: xxxxxx Id. de inicio de sesion principal:

(0x0,0x3E7)

Nombre de usuario del cliente: - Dominio cliente: - Id. de

inicio de sesion del cliente: - Hora anterior: 16:49:14 30/07/2009

Nueva hora: 16:47:11 30/07/2009



Si es por la pila tambien se crean eventos??



Hay algun tipo de vulnerabilidad que desconozca que surga al retrasar la hora??

Respuesta

El cliente solo se actualizo desde su servidor NTP. Si estás en un dominio, puedes abrir una consola de DOS [inicio - ejecutar - CMD], y luego escribir NET TIME

Eso deberia darte un resultado similar al siguiente:

C:\Users\xXx>net time

Current time at \\ is 7/31/2009 2:22:54 PM

The command completed successfully.

Los clientes windows XP actualizan su hora desde los domain controllers del dominio, tal vez solo hubo un cambio en el Domain Controller, y el cliente se actualizo automaticamente, generando el evento que viste.

Pregunta aclaratoria

Esta en "dominio" peor no en dominio windows, esta en un "dominio" linux...

y si...todos los servidores estan para que se sincronicen, el problema es que este se ha retrasado de la hora real, es decir, no esta igual que los demas servidores.