none
Problemas con permisos para acceder a propiedades TCP/IP RRS feed

  • Pregunta

  • Hola, a ver si alguien me puede ayudar con este problema de Windows 7 bus. agregado a un dominio.

    ¿Cómo se pueden conceder permisos para que un usuario acceda a la configuración de TCP/IP y cambie por ejemplo la ip del servidor DNS sin asignarle permisos de administrador?  . He probado a agregarlo a los grupos de  usuarios avanzados, operadores de red, etc. sin éxito.

    Saludos. Gracias.


    r.fojo@hotmail.com
    jueves, 16 de septiembre de 2010 11:35

Respuestas

  • Tienes razón Roberto, con Win7-x64 no funciona como debería. Es evidente que es un bug aunque no figura en la base de conocimientos.

    De todas formas, he encontrado una forma de solucionarlo aunque no sea la más cómoda. Todo depende del usuario, si no es muy conocedor podrías hacerle ejecutar el comando con un BAT

    Lo he probado de la siguiente forma:
    - El usuario es miembro de Network Configuration Operators
    - Ejecuté una línea de comandos (CMD) con "Ejecutar como administrador", aunque lo único que hice fue poner las credenciales del usuario normal en cuestión.
    - En esta línea de comando hice el cambio de configuración con NETSH y entonces se lo permitió.

    Por ejemplo, para cambiar la dirección IP y máscara utilicé:
    NETSH INTERFACE IPV4 SET ADDRESS NAME="LOCAL AREA CONNECTION" SOURCE=STATIC 192.168.0.1 255.255.255.0

    O para cambiar la dirección del DNS:
    NETSH INTERFACE IPV4 ADD DNSSERVERS "LOCAL AREA CONNECTION" 192.168.0.200 INDEX=1

     

    Y en este caso lo aceptó sin problemas al cambio.

     


    Guillermo Delprato - Buenos Aires, Argentina
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    miércoles, 22 de septiembre de 2010 19:41
    Moderador

Todas las respuestas

  • Si el usuario pertenece al *grupo local del equipo* Operadores de Red, puede cambiar la configuración IP.

    Me haz hecho dudar y lo he probado ;-)

    Asegúrate que:
    1.- Sea el grupo de la estación de trabajo, no del dominio
    2.- Que cierre y abra la sesión para que se actualicen las credenciales

     


    Guillermo Delprato - Buenos Aires, Argentina
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    viernes, 17 de septiembre de 2010 17:43
    Moderador
  • Así lo he hecho, me he asegurado e incluso he reiniciado la máquina varias veces. En los artículos de Microsoft he visto una incidencia para Windows Vista y recomendaban aplicar un parche "excepcional" sólo para los usuarios que tenían este problema en concreto, sin recomendarlo en caso de no experimentar el problema. Pero este sistema es distinto, es un Windows 7 (64 bits)... así que no lo he probado, por lo demás el equipo se comporta bien, no muestra ningún error...
    Un saludo. Gracias.


    r.fojo@hotmail.com
    lunes, 20 de septiembre de 2010 21:36
  • Tienes razón Roberto, con Win7-x64 no funciona como debería. Es evidente que es un bug aunque no figura en la base de conocimientos.

    De todas formas, he encontrado una forma de solucionarlo aunque no sea la más cómoda. Todo depende del usuario, si no es muy conocedor podrías hacerle ejecutar el comando con un BAT

    Lo he probado de la siguiente forma:
    - El usuario es miembro de Network Configuration Operators
    - Ejecuté una línea de comandos (CMD) con "Ejecutar como administrador", aunque lo único que hice fue poner las credenciales del usuario normal en cuestión.
    - En esta línea de comando hice el cambio de configuración con NETSH y entonces se lo permitió.

    Por ejemplo, para cambiar la dirección IP y máscara utilicé:
    NETSH INTERFACE IPV4 SET ADDRESS NAME="LOCAL AREA CONNECTION" SOURCE=STATIC 192.168.0.1 255.255.255.0

    O para cambiar la dirección del DNS:
    NETSH INTERFACE IPV4 ADD DNSSERVERS "LOCAL AREA CONNECTION" 192.168.0.200 INDEX=1

     

    Y en este caso lo aceptó sin problemas al cambio.

     


    Guillermo Delprato - Buenos Aires, Argentina
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    miércoles, 22 de septiembre de 2010 19:41
    Moderador