我们域中有一个用户,她使用一台戴尔笔记本电脑,使用的是 Windows 7 专业版。有时,她需要从有线切换到无线,但目前系统拒绝她使用这个权限,除非她输入管理员密码。有没有办法让她管理无线设置?我没有组策略可以限制她在这方面的能力。
谢谢!
答案1
我假设您位于 Windows Server 2008 域中。
在用户配置>管理模板>网络>网络连接下创建新策略
查找此政策
能够启用/禁用 LAN 连接
确定用户是否可以启用/禁用 LAN 连接。如果启用此设置,则用户(包括非管理员)可以使用 LAN 连接的“启用”和“禁用”选项。用户可以通过双击代表连接的图标、右键单击该图标或使用“文件”菜单来启用/禁用 LAN 连接。
如果禁用此设置(并启用“为管理员启用网络连接设置”设置),则双击图标将不起作用,并且“启用”和“禁用”菜单项对所有用户(包括管理员)都将被禁用。重要提示:如果“为管理员启用网络连接设置”被禁用或未配置,则此设置将不适用于 Windows 2000 之后的计算机上的管理员。
如果不配置此设置,则只有管理员和网络配置操作员可以启用/禁用 LAN 连接。注意:禁用此设置后,管理员仍然可以从设备管理器启用/禁用 LAN 连接。
答案2
我认为你需要做的是确保她是网络配置运营商集团。此组可让您委派管理网络功能配置的权限
答案3
以下之一:
1) 笔记本电脑通常有一个实用程序来打开/关闭无线收发器(以节省能源)。而有线接口则可以通过拔掉电缆来有效关闭。如果两个接口都处于自动配置状态,如果该实用程序不需要管理权限,这应该可以工作。
2) 让她成为本地管理员(将域用户添加到本地管理员组)或创建具有已知密码的本地管理员用户。更改服务器的网络连接实际上是管理员的特权。这种解决方案在 IT 公司中很常见,因为用户可以、想要并且需要安装软件、更改系统设置等;GPO 施加的限制仍然适用。
3)编写脚本来启用/禁用接口(在 Vista+ 中,WMI 可以执行此操作,请参阅嘿,脚本专家!如何启用或禁用我的网络适配器?;在 XP 中,你必须求助于更可怕的 Win32 API,请参阅c# - Win32 API 函数以编程方式启用/禁用设备)并使用类似用于 Windows 的 Sudo无需输入管理员密码即可以提升的权限运行它。