Chrooting пользовательский вход в систему
Когда Ваш компьютер станет частью домена, они будут использовать Контроллер домена для синхронизации их времени (это, требуют для механизма аутентификации для работы правильно). Удостоверьтесь, что Ваш Контроллер домена является синхронизацией с хорошим интернет-источником, и Вы в значительной степени там.
Можно посмотреть на эти статьи от Microsoft для получения дополнительной информации:
- Windows Time Service и получающаяся интернет-коммуникация в Windows Server 2008
- Введение в администрирование Windows Time Service
Для синхронизации Контроллера домена Вы захотите настроить его для осмотра через Интернет, и добираться время. Ntp.org имеет списки серверов на этом, но удостоверьтесь, что Вы следуете за их правилами применения силы, прежде чем Вы начнете использовать их. Чтобы сделать установку, можно хотеть использовать WindowsTimeAgent, она обеспечивает единственное место для редактирования всех Ключей реестра, необходимых для установки синхронизации времени правильно
Кроме того, не торопитесь для рассмотрения вопроса о Jeff Atwood на надежности синхронизации времени окон, чтобы удостовериться, что синхронизация времени надежна.
Благодаря...
Jailkit упрощает его.
Jailkit является рядом утилит для ограничения учетных записей пользователей определенными файлами с помощью chroot () и или определенные команды. Настраивая оболочку chroot, оболочка, ограниченная некоторой определенной командой или демоном в chroot тюрьме, намного легче и может быть автоматизирована с помощью этих утилит.
Используйте chroot с экстремальной осторожностью, известно, что это не обеспечивает полную защиту, которой это кажется.
ограничения chroot из Википедии
Я помню дебаты по LKML об исправлении "ошибок" в chroot это разрешенные пользователи для выхода; разработчики ядра ответили, что chroot не предназначается, чтобы быть механизмом защиты.