Cordial saludo... tengo configurado samba y ldap como PDC y funciona muy bien, pero tengo un detallito que encontre y no se como solucionar, tengo un directorio el cual mapeo con un script netlogon.bat y esto funciona, en dias anteriores encontre que colocando en el script la instruccion NET TIME \\PDC /SET /YES las maquinas se sincronizaban en tiempo con el servidor, cosa que me parecio muy conveniente, cuando decidi probar la instrucción, parecio que esta no funcionaba (el tiempo en las maquinas clientes no se sincronizaba, razon por la cual al correr la intruccion en el pseudo interprete de comandos (si ese que antes se llamaba command.com y ahora dizque cmd ( a cualquier porqueria llaman interprete de comandos) me aparece que los usuarios del dominio no tienen derecho de actualizar la hora del sistema ( y menos sincronizar el reloj ) aparece algo como derechos insuficientes (los usuarios de dominio pertenecen al grupo "Domains User") cuando entre a la maquina como root si se sincronizo la hora (supongo que porque root si pertenece al grupo "Domains Admins"), luego intente con una instrucción NET RPC GRANTS (o algo así) para cambiar los pribilegios de los usuarios, pero aparece un error.. perdon por ser tan impreciso, pero el computaodr donde escribo esto esta lejos del servidor Samba, asi que funciono de memoria... la pregunta: como hago para que los usuarios de dominio que estan en el grupo Domains User puedan ejecutar el consabido y famoso NET TIME y sincronizarse con el servidor... sin cambiarlos de grupo..(si la solución es meterlos como usuarios administradores entonces cual es la gracia de un dominio) Por la atencion prestada mil gracias... Jaime V.