none
Как разрешить ограниченному пользователю включать/отключать сетевой адаптер? RRS feed

  • Вопрос

  • Я тут немного ниже спрашивал про ограничения, которые налагает UAC и работа не под администратором на пользователя Win7.
    Более-менее дельных советов было два: 1) Снести проблемную программу и не пользоваться ей вовсе. 2) Расковырять ее с помощью ресурс-хакера, правда, без гарантии сохранения работоспособности. Я решил воспользоваться первым из советов, забыл про софт и стал настраивать рабочую среду далее, как привык.

    Сразу же вылезла еще одна проблема: ограниченный пользователь не может включить сетевой адаптер - для этого требуется админский пароль.

    Попробовал поискать соответствующую строчку в параметрах безопасности ("Назначение прав пользователя"), но ничего однозначно подходящего не нашел. Дать право "Загрузка и выгрузка драйверов устройств" не помогло.

    Будут какие-нибудь идеи, как разрешить ограниченному пользователю управлять сетевухой? Я имею в виду - кроме совета таки дать ему админские права, либо вообще не отключать сетевуху (примем для определенности, что отключение сетевой карты - это необходимое условие).

    25 октября 2011 г. 15:18

Ответы

  • Способ первый: внести его в группу Network Configuration Operators (но это я использовал только для перенастройки IP, выключать адаптер не пытался);

    Способ второй: да, это есть в политиках. User Configuration -> Administrative Templates -> Network -> Network Connections -> Ability to Enable/Disable..


    MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI
    25 октября 2011 г. 16:58
    Отвечающий

Все ответы

  • Я тут немного ниже спрашивал про ограничения, которые налагает UAC и работа не под администратором на пользователя Win7.
    Более-менее дельных советов было два: 1) Снести проблемную программу и не пользоваться ей вовсе. 2) Расковырять ее с помощью ресурс-хакера, правда, без гарантии сохранения работоспособности. Я решил воспользоваться первым из советов, забыл про софт и стал настраивать рабочую среду далее, как привык.

    Сразу же вылезла еще одна проблема: ограниченный пользователь не может включить сетевой адаптер - для этого требуется админский пароль.

    Попробовал поискать соответствующую строчку в параметрах безопасности ("Назначение прав пользователя"), но ничего однозначно подходящего не нашел. Дать право "Загрузка и выгрузка драйверов устройств" не помогло.

    Будут какие-нибудь идеи, как разрешить ограниченному пользователю управлять сетевухой? Я имею в виду - кроме совета таки дать ему админские права, либо вообще не отключать сетевуху (примем для определенности, что отключение сетевой карты - это необходимое условие).

    Идея одна, состоит из двух  частей:

    1. Прекратить использовать "пиратские" игры :-)

    2. Воспользоваться поиском по данному форуму. Аналогичный вопрос уже обсуждался на данном форуме. 


    Microsoft Certified Desktop Support Technician
    25 октября 2011 г. 16:39
    Отвечающий
  • Способ первый: внести его в группу Network Configuration Operators (но это я использовал только для перенастройки IP, выключать адаптер не пытался);

    Способ второй: да, это есть в политиках. User Configuration -> Administrative Templates -> Network -> Network Connections -> Ability to Enable/Disable..


    MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI
    25 октября 2011 г. 16:58
    Отвечающий
  • Второй способ не помог. Первый вдогонку ко второму помог частично, но все равно поставленная задача не решена. Пользователь теперь может отключить или подключить сеть, но при этом все равно вываливается окошко, где нужно ввести теперь уже его пароль (даже пустой, если его нет). Что все равно сбивает пользователя с толку.

    Могу предположить, что дополнительное полное отключение UAC снимет и эту проблему, но желания экспериментировать все меньше и меньше.

    25 октября 2011 г. 17:58
  • 1. Прекратить использовать "пиратские" игры :-)

    Рад, что вы обо мне высокого мнения. На самом деле, для контроля расхода трафика (да-да, не у всех еще тут Москва, и не у всех безлимитные тарифные планы) на компьютере установлен Trafic Inspector, который легко можно использовать для блокировки доступа в интернет.

    Дело лишь в том, что супруга, аккаунт для которой мы с вами пытаемся обустроить все это время, привыкла к тому, как все было устроено в XP. А это значит, что на рабочем столе должна быть иконка, подписанная "Локалка", на которой нужно нажать правой кнопкой мыши и выбрать "Включить", если хочешь попасть в интернет. Профиль же использования компьютера таков, что онлайн он находится в лучшем случае 10% времени.

    Да, можно переучить. Да, так и придется сделать в итоге. Поскольку приведенное коллегой из Прибалтики (?) решение все равно отличается от того, к чему она привыкла. К тому же, практика показала, что примерно в одном случае из пяти, попытка отключить сеть перед выключением компа заканчивается зависанием системы на этапе "Завершение работы". Так что, пожалуй, будем пользоваться интерфейсом TI, а сеть уж пускай будет включена постоянно. Если, конечно, не возникнет проблем с тем, что сетевуха включена, а роутер на другом конце витой пары - отключен. Один раз у меня комп в синий экран вывалился при попытке включить сетевуху с отключенным роутером, хотя это может быть и совпадение, да и один раз не в счет...

    25 октября 2011 г. 18:09
  • 1. Прекратить использовать "пиратские" игры :-)

    Рад, что вы обо мне высокого мнения. На самом деле, для контроля расхода трафика (да-да, не у всех еще тут Москва, и не у всех безлимитные тарифные планы) на компьютере установлен Trafic Inspector, который легко можно использовать для блокировки доступа в интернет.

    Дело лишь в том, что супруга, аккаунт для которой мы с вами пытаемся обустроить все это время, привыкла к тому, как все было устроено в XP. А это значит, что на рабочем столе должна быть иконка, подписанная "Локалка", на которой нужно нажать правой кнопкой мыши и выбрать "Включить", если хочешь попасть в интернет. Профиль же использования компьютера таков, что онлайн он находится в лучшем случае 10% времени.

    Да, можно переучить. Да, так и придется сделать в итоге. Поскольку приведенное коллегой из Прибалтики (?) решение все равно отличается от того, к чему она привыкла. К тому же, практика показала, что примерно в одном случае из пяти, попытка отключить сеть перед выключением компа заканчивается зависанием системы на этапе "Завершение работы". Так что, пожалуй, будем пользоваться интерфейсом TI, а сеть уж пускай будет включена постоянно. Если, конечно, не возникнет проблем с тем, что сетевуха включена, а роутер на другом конце витой пары - отключен. Один раз у меня комп в синий экран вывалился при попытке включить сетевуху с отключенным роутером, хотя это может быть и совпадение, да и один раз не в счет...

    Очень рад за Вас!!!

    Самое интересное, что у Вашей задачи было более оптимальное и менее трудоемкое решение,а именно использовать TI. По поводу обучения - учиться никогда не поздно.


    Microsoft Certified Desktop Support Technician
    25 октября 2011 г. 18:19
    Отвечающий
  • Это все от моего дурацкого желания, чтобы все было аккуратно. Если в XP роутер был отключен (это его нормальное состояние 90% времени), а сетевой адаптер включен - в трее болтается иконка отсутствующей сети. Неаккуратно. :) Отсюда и решение отключать локалку, когда выключен роутер, тогда значок пропадает. TI PE, кстати, установлен и там.

    Но в семерке, как показывает практика, значок отстутствующего подключения болтается в трее всегда (если его не скрыть принудительно), даже если соответствующий ему адаптер отключен. Неаккуратно, чего с ним не делай... Вероятно, рано или поздно я к семерке привыкну, но пока что она продолжает раздражать мой консерватизм. :)

    P.S. Я, прежде чем задавать вопрос, погуглил. Ничего путнего не нашел. Сейчас, после вашего совета, обратился к поиску по форуму. Опять же, на первых четырех страницах выдачи ответа не было. Я черезчур ленив, по вашему? Может, ткнете меня в "обсуждение аналогичного вопроса уже", погляжу, чего в прошлый раз присудили?

    25 октября 2011 г. 18:31