У меня есть пользователь из нашего домена на ноутбуке Dell с Windows 7 Professional. Иногда ей нужно переключиться с проводной связи на беспроводную, но в настоящее время система отказывает ей в этом праве без пароля администратора. Есть ли способ разрешить ей управлять настройками беспроводной сети? У меня нет групповых политик, которые должны ограничивать ее возможности в этой области.
Спасибо!
Я предполагаю, что вы находитесь в домене Windows Server 2008.
Создайте новую политику в разделе «Конфигурация пользователя»> «Административные шаблоны»> «Сеть»> «Сетевые подключения».
Ищите эту политику
Возможность включить / отключить подключение к локальной сети
Определяет, могут ли пользователи включать / отключать LAN-соединения. Если вы включите этот параметр, параметры «Включить» и «Отключить» для подключений к локальной сети будут доступны пользователям (включая неадминистраторов). Пользователи могут включить / отключить подключение к локальной сети, дважды щелкнув значок, представляющий подключение, щелкнув его правой кнопкой мыши или используя меню «Файл».
Если вы отключите этот параметр (и включите параметр «Включить параметры сетевых подключений для администраторов»), двойной щелчок по значку не даст никакого эффекта, а пункты меню «Включить» и «Отключить» будут отключены для всех пользователей (включая администраторов). Важно: Если параметр «Включить параметры сетевых подключений для администраторов» отключен или не настроен, этот параметр не будет применяться к администраторам на компьютерах с ОС Windows 2000.
Если вы не настроите этот параметр, только администраторы и операторы настройки сети могут включать / отключать подключения к локальной сети. Примечание. Администраторы по-прежнему могут включать / отключать подключения к локальной сети из диспетчера устройств, когда этот параметр отключен.
Я считаю, что вам нужно сделать так, чтобы она была частью Группа операторов настройки сети. Эта группа позволяет вам делегировать права, которые могут управлять конфигурацией сетевых функций.
Одно из следующих:
1) Ноутбуки обычно имеют утилиту для включения / выключения беспроводного трансивера (для экономии энергии). А проводной интерфейс эффективно отключается при отключении кабеля. Если оба интерфейса настроены автоматически, это должно сработать, если утилите не требуются права администратора.
2) Сделайте ее локальным администратором (добавьте пользователя домена в локальную группу администраторов) или создайте локального администратора с известным паролем. Изменение сетевого подключения сервера - действительно прерогатива администратора. Это решение типично для ИТ-компаний, где пользователи могут, хотят и нуждаются в установке программного обеспечения, изменении настроек системы и т. Д .; Ограничения, налагаемые GPO, по-прежнему будут действовать.
3) Напишите скрипт для включения / отключения интерфейсов (в Vista + WMI может это сделать, см. Привет, сценарист! Как я могу включить или отключить сетевой адаптер?; в XP вам придется прибегнуть к более устрашающему API Win32, см. c # - функция Win32 API для программного включения / отключения устройства) и используйте что-то вроде Sudo для windows чтобы запустить его с повышенными привилегиями без ввода пароля администратора.