Я работаю в малом бизнесе и являюсь администратором Active Directory на компьютерах с Windows Server 2012 R2 и Windows 7. Я хочу создать пользователя, который может получить доступ только к CMD (найти MAC-АДРЕС) и иметь возможность изменять IP (статический) ПК. Все остальные пользователи ограничены и не могут получить доступ ни к чему, кроме общих ресурсов для доступа к своим файлам. Мне нужен такой пользователь для моего помощника, чтобы проверить их MAC-адреса и затем назначить им статические IP-адреса, которые я ему дам.
Вы можете добавить пользователя в локальный Операторы настройки сети группа, которая позволит им изменять настройки TCP / IP на компьютере, не будучи администратором.
Вы можете использовать что-то вроде предпочтений групповой политики или групповой политики с ограниченным доступом, чтобы распространить это на всех соответствующих компьютерах.