我在一家小型企业工作，我是使用 Windows Server 2012 R2 和 Windows 7 计算机的 Active Directory 管理员。我想创建一个只能访问 CMD（查找 MAC 地址）并能够更改 PC 的 IP（静态）的用户。所有其他用户都受到限制，除了访问其文件的共享之外，无法访问任何内容。我需要这种用户作为我的助手，以便检查他们的 MAC 地址，然后为他们分配我将提供给他的静态 IP。
答案1
您可以将用户添加到本地网络配置操作员组，这将允许他们无需成为管理员即可修改计算机上的 TCP/IP 设置。
您可以使用组策略首选项或受限组 GPO 之类的功能将其推送到所有相关计算机。