locked
如何讓AD User 在Win7 只有一般權限又可以啟用/停用更改網路設定 RRS feed

  • 問題

  • 請問在AD 環境中, 如何讓User 在Win7 只有一般權限(不給本機Administrators權限),但是又可以啟用/停用更改網路設定??

    • 已編輯 ITSmile 2017年6月29日 上午 03:43
    • 已編輯 AskaSuModerator 2017年6月29日 上午 07:09 修改適當標題
    2017年6月29日 上午 03:02

解答

所有回覆

  • 你好, 內建群組Network Configuration Operators Group可以給予使用者更改網絡設定的權限

    https://support.microsoft.com/en-us/help/297938/a-description-of-the-network-configuration-operators-group

    如果你想所有Domain User都能更改他們自己的網絡設定, 你們可以增加一個GPO去以Restricted Group來調整目標電腦裡的Network Configuration Operators Group包含Domain Users

    介紹和設定過程可以參考這2篇

    https://support.microsoft.com/en-us/help/279301/description-of-group-policy-restricted-groups

    http://www.frickelsoft.net/blog/?p=13


    邊幫助, 邊鍛鍊

    2017年6月29日 上午 03:29
  • 我在User 的Win7 將 domain users 加入Network Configuration Operators Group , 嚐試更改網路設定還是會跳出要輸入管理者帳密, 不知那兒設定有問題?
    2017年6月30日 上午 09:53
  • 您好

    應該是win7 UAC 的關係,如果確定user 是在 Network Configuration Operators Group 

    納在修改網路相關設定時,跳出輸入管理員這號密碼視窗請輸入用戶端的帳號密碼後就可以進行修改

    以上您參考看看

    2017年7月4日 上午 12:20
  • 你好:

    感謝你的回答, 確實輸入User 的帳密可以修改網路設定, 這個惱人的 UAC 可以讓它不出現嗎??

    2017年7月4日 上午 10:32
  • Hi ITSmile,

    您可以參考一下這篇:如何關閉Windows使用者帳戶控制

    希望能夠幫助到您:)


    請記得將對您有幫助的回覆"標示為解答"以幫助其他尋找解答及參與社群討論的朋友們。

     

    Please remember to click Mark as Answer on the post that helps you.
    This can be beneficial to other community members reading the thread.


    2017年7月5日 上午 01:37
  • UAC可以封瑣某些惡意軟體入侵, 建議還是不要為了一時的方便把它關閉

    但如Phoebe所說, 方法是有的


    邊幫助, 邊鍛鍊

    2017年7月5日 上午 01:51
  • 你好:

    感謝你的回答, 確實輸入User 的帳密可以修改網路設定, 這個惱人的 UAC 可以讓它不出現嗎??

    不建議關閉 UAC,會讓使用者的電腦的資安風險提高

    蘇老碎碎念
    資訊無涯,回頭已不見岸
    Facebook - 微軟台灣官方論壇愛好者俱樂部
    如何在論壇正確發問,請參考iThome的文章: 如何問到我要的答案

    • 已標示為解答 ITSmile 2017年8月4日 上午 09:37
    2017年7月5日 上午 01:53
    版主