GP zum Ändern der IP-Adressen

[k_a]

Hallo zusammen,

aufgrund einer IT-Securityaktion haben wir bei uns allen Usern die lokalen Adminrechte genommen.
Nun kommen von einigen Usern die Anforderungen, dass diese manuell die IP Adresse am Notebook ändern müssen. Das aktivieren und deaktivieren der Netzwerkverbindungen(z.B. über das Touch-Panel) konnte ich per GP schon steuern.
Lokale Adminrechte will ich nicht mehr vergeben!
Gibt es per GP die Möglichkeit einer speziellen Usergruppe die Berechtigungen zum manuellen setzen der IP zu geben?
Danke für eure Hilfe

[NorbertFe]

Rate mal, wozu es seit Windows XP die Gruppe der Netzwerkoperatoren gibt.

Bye
Norbert

[k_a]

Ich habe da bereits die Domain-User mit aufgenommen. Funktioniert aber leider nicht...

[IThome]

Wo hast Du die Gruppe der Domänen-Benutzer der Gruppe der Netzwerkkonfigurations-Operatoren zugefügt ?

[NorbertFe]

Dann machst du was flacsh. Wenn ich mich in der lokalen Gruppe der Netzwerkoperatoren befinde kann ich ohne weiteres die IP Adresse ändern.^
Dafür können deine Domänenbenutzer jetzt wahrscheinlich ohne Weiteres die IP Adresse des DCs ändern. :P

Bye
Norbert

[IThome]

Zitat von NorbertFe Dafür können deine Domänenbenutzer jetzt wahrscheinlich ohne Weiteres die IP Adresse des DCs ändern. :P

Darauf wollte ich hinaus

[NilsK]

Moin,

und selbst wenn man es an der richtigen Stelle einträgt, berücksichtige man, dass eine Neuanmeldung erforderlich ist.

Um die Sache noch etwas zu beschleunigen:
Eingeschränkte Gruppen

Gruß, Nils

[k_a]

Ich hab den Fehler gefunden.
Hatte die individuellen Berechtigungen für die LAN-Verbindungen aktiviert und nicht deaktiviert...
Passt nun... Danke für die Hilfe!