我的公司域(mycompany.org)中有许多用户使用运行 Windows 7 Professional 的戴尔笔记本电脑。
我使用 Windows Server 2008 R2 作为域控制器。首先,我的用户需要启用/禁用他们的网络适配器(这是组织的要求)。目前,系统拒绝他们在没有管理员密码的情况下使用此权限。每次尝试执行此操作时都会显示提示以请求凭据。
有没有办法授予他们权限来启用/禁用需要管理员密码的网络适配器?
我已经采取的步骤如下:
Network Configuration Operator
我的域用户(student13)在笔记本电脑上运行 Windows 7 Professional,并被添加到域控制器上的用户组。在域控制器上,将 GPO
Ability to enable/disable a LAN Connection
设置为Enable
。上面创建的 GPO 链接到包含需要启用/禁用其网络适配器的用户的 OU。
我认为我需要做的是确保我的用户属于Network Configuration Operators
用户组。该组可以将权限委托给用户,以便他们可以管理网络功能的配置。
我尝试了所有可能的解决方案。但我的用户仍然无法启用/禁用他们的网络适配器。每次都会出现一个提供凭据的屏幕。
答案1
将他们添加到Network Configuration Operators
其工作站上的用户组。即本地用户组(而不是在服务器上)应该有帮助。
你可以这样做:
- 通过使用计算机管理单元的 UI。
- 通过以下命令(记住以管理员身份运行命令提示符窗口):
net localgroup "Network Configuration Operators" /add <user name or user group name>
您可能需要确保删除与此相关的所有组策略。您可以使用rsop.msc
管理单元或命令提示符查看应用于工作站的组策略:
要查找应用于您的用户帐户的所有策略,您可以使用以下命令:
gpresult /Scope User /v
如果您要查找应用于计算机的所有策略,您需要做的就是更改范围:
gpresult /Scope Computer /v