如何允许非管理员域用户帐户启用/禁用其网络适配器

如何允许非管理员域用户帐户启用/禁用其网络适配器

我的公司域(mycompany.org)中有许多用户使用运行 Windows 7 Professional 的戴尔笔记本电脑。

我使用 Windows Server 2008 R2 作为域控制器。首先,我的用户需要启用/禁用他们的网络适配器(这是组织的要求)。目前,系统拒绝他们在没有管理员密码的情况下使用此权限。每次尝试执行此操作时都会显示提示以请求凭据。

有没有办法授予他们权限来启用/禁用需要管理员密码的网络适配器?

我已经采取的步骤如下:

  1. Network Configuration Operator我的域用户(student13)在笔记本电脑上运行 Windows 7 Professional,并被添加到域控制器上的用户组。

  2. 在域控制器上,将 GPOAbility to enable/disable a LAN Connection设置为Enable

  3. 上面创建的 GPO 链接到包含需要启用/禁用其网络适配器的用户的 OU。

我认为我需要做的是确保我的用户属于Network Configuration Operators用户组。该组可以将权限委托给用户,以便他们可以管理网络功能的配置。

我尝试了所有可能的解决方案。但我的用户仍然无法启用/禁用他们的网络适配器。每次都会出现一个提供凭据的屏幕。

答案1

将他们添加到Network Configuration Operators其工作站上的用户组。即本地用户组(而不是在服务器上)应该有帮助。

你可以这样做:

  1. 通过使用计算机管理单元的 UI。
  2. 通过以下命令(记住以管理员身份运行命令提示符窗口):net localgroup "Network Configuration Operators" /add <user name or user group name>

您可能需要确保删除与此相关的所有组策略。您可以使用rsop.msc管理单元或命令提示符查看应用于工作站的组策略:

要查找应用于您的用户帐户的所有策略,您可以使用以下命令:

gpresult /Scope User /v

如果您要查找应用于计算机的所有策略,您需要做的就是更改范围:

gpresult /Scope Computer /v

相关内容