none
Desactivar IP estatica por GPO RRS feed

  • Pregunta

  • Buen día les cuento mi caso:

    En mi institucion hay usuarios que cuentan con permisos de asministrador y se ponen ip fijas, se podrá usar una gpo para desactivar esas opciones y se limiten solo por DHCP?

    Muchas gracias por su tiempo.

    lunes, 9 de junio de 2014 22:51

Respuestas

  • Luis,

    Si tus usuarios son administradores es muy poco lo que puedes hacer, creo que la solución es que les quites a ellos este privilegio, recuerda que incluso ellos podrían crear cuentas como administradores locales y con eso saltarse las restricciones que les apliques, en pocas palabras, mientras sean administradores podrán siempre sacarte la vuelta.

    Saludos,


    Jesús Peñaranda| MCP,MCT,MCTS,MCITP,MCSA,MCSE

    • Propuesto como respuesta Uriel Almendra martes, 10 de junio de 2014 15:20
    • Marcado como respuesta Uriel Almendra miércoles, 11 de junio de 2014 15:42
    martes, 10 de junio de 2014 14:27

Todas las respuestas

  • Hola Luis,

    Algo que funciona con todas las versiones de Windows es enlazar una GPO para que ejecute un .cmd que corra un sencillo comando NETSH para que la tarjeta de red se configure en automático o también puedes agregarle este VBScript:

    strComputer = "."
    Set objWMIService = GetObject("winmgmts:" _
       
    & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")

    Set colNetAdapters = objWMIService.ExecQuery _
       
    ("Select * from Win32_NetworkAdapterConfiguration where IPEnabled=TRUE")
     
    For Each objNetAdapter In colNetAdapters
        errEnable
    = objNetAdapter.EnableDHCP()
    Next

    Si prefieres descárgalo desde: http://gallery.technet.microsoft.com/scriptcenter/5884b62f-0a69-48e2-af16-3c4fcc060161

    Suerte!! y no olvides marcar mi entrada como respuesta si consideras que te ayude a resolver tu consulta!

    Saludos,


    Jesús Peñaranda| MCP,MCT,MCTS,MCITP,MCSA,MCSE

    • Propuesto como respuesta Uriel Almendra lunes, 9 de junio de 2014 23:37
    lunes, 9 de junio de 2014 23:23
  • Muchas gracias pero lo que busco es algo que desactive las posibilidad de que mis usuarios puedan cambiar la ip de sus equipos, el comando me ayudaria pero el problema es que en el dominio hay varios Site con diferentes rangos de DNS y mascaras y de mas :(, por eso busccaba algo como una GPO que desactive las proiedades de red.
    martes, 10 de junio de 2014 14:04
  • Luis,

    Si tus usuarios son administradores es muy poco lo que puedes hacer, creo que la solución es que les quites a ellos este privilegio, recuerda que incluso ellos podrían crear cuentas como administradores locales y con eso saltarse las restricciones que les apliques, en pocas palabras, mientras sean administradores podrán siempre sacarte la vuelta.

    Saludos,


    Jesús Peñaranda| MCP,MCT,MCTS,MCITP,MCSA,MCSE

    • Propuesto como respuesta Uriel Almendra martes, 10 de junio de 2014 15:20
    • Marcado como respuesta Uriel Almendra miércoles, 11 de junio de 2014 15:42
    martes, 10 de junio de 2014 14:27
  • Ok, muchas gracias por su apoyo el scrip funcionó

    GRACIAS

    jueves, 19 de junio de 2014 20:00