IP-Adresse ändern ohne Admin-Berechtigung

[Frank123 10]

Hallo Zusammen,

 

ich versuche vergeblich herauszufinden wie ich einem Benutzer erlauben kann unter Windows XP Prof. seine lokale IP-Adresse der Ethernet-Karte zu ändern ohne Admin-Benutzer zu sein. Geht das überhaupt bzw. kann mir jemand weiterhelfen??? Kann doch eigentlich nicht sein dass man deshalb Admin-Rechte vergeben muss, oder???

 

Grüssle

[thorgood 10]

Hallo Frank123

 

Willkommen im Board. :)

 

Nimm den Benutzer in die Gruppe der Netzwerk Operatoren auf.

 

Nun sollte er Veränderungen an Netzwerkeinstellungen vornehmen können.

 

thorgood

[DiterLeubner 10]

Warum sollte denn der Nutzer die Adresse ändern können ??

[Frank123 10]

Hallo thorgood,

 

vielen Dank für die schnelle Hilfe!!! Darauf hätte ich ja eigentlich auch selber kommen können!!! Hab es soeben getestet und funktioniert!!! Ganz große Klasse, vielen Dank nochmal!!!

 

Gruß

Frank123

 

P.S.: Hallo DiterLeubner,

 

es handelt sich hierbei um einen Laptop-User der sich ab und zu in andere Netze verbinden muss. Bei uns hat er zwar eine DHCP-Adresse aber was beim Kunden passiert liegt natürlich nicht in unserer Hand, deshalb sollte er wenigstens die Adresse ändern können.....

[Cr4sh 10]

Ich suche gerade auch nach einer Lösung, kann es aber sein das die Netzwerkoperatoren Programme installieren können? Weil genau das würde ich gern noch verhindern.

[NorbertFe 2.066]

Ich suche gerade auch nach einer Lösung, kann es aber sein das die Netzwerkoperatoren Programme installieren können?

 

Auch ein normaler User kann Programme installieren. Es gibt kein Recht "Programme installieren".

 

Weil genau das würde ich gern noch verhindern.

 

Dann schau dir Softwarerestriction Policies (ab Win 7 Applocker) an. Alles andere ist nur Gebastel. ;)

 

Bye

Norbert

[Cr4sh 10]

Das stimmt leider nicht ganz, vll. fehlte von mir die Angabe das es Domänenkonten handelt. Nehme ich dem User aus der Gruppe Netzwerkoperatoren heraus kann er z.B. kein FireFox installieren es kommt die Meldung das der angeforderte Vorgang erhöhte Rechte erfordert.

Sobald er in der Gruppe Netzwerkoperatoren drin ist kann er Firefox installieren.

[NorbertFe 2.066]

Das stimmt leider nicht ganz, vll. fehlte von mir die Angabe das es Domänenkonten handelt. Nehme ich dem User aus der Gruppe Netzwerkoperatoren heraus kann er z.B. kein FireFox installieren es kommt die Meldung das der angeforderte Vorgang erhöhte Rechte erfordert.

 

Das ist noch lange kein Argument. ;) Fakt ist, es gibt kein Recht Softwareinstallation.

 

Sobald er in der Gruppe Netzwerkoperatoren drin ist kann er Firefox installieren.

 

Ja, das mag so sein. :)

 

Bye

Norbert

[Cr4sh 10]

Leider muss ich dir recht geben,klicke ich einfach auf Nein installiert er den Firefox trotzdem ist ja mies :(

Aber dann habe ich ja keine Chance den Rechner zu schützen vor den Programmen die der User installieren möchte?

[lefg 276]

.....Programmen die der User installieren möchte?

 

Es gibt einige Programme, die erfordern keinen Eintrag in die Registry und auch kein Unterverzeichnis in C:\Programme, die schafft ein User wohl zu installieren, Firefox ist ein Beispiel dafür. Andere Programme wie Office und 3dsMax kann ein User nicht installieren, dazu müsste er Member in der Gruppe der Administratoren sein, diese hat Vollzugriff auf alle Objekte von XP.

[NorbertFe 2.066]

Aber dann habe ich ja keine Chance den Rechner zu schützen vor den Programmen die der User installieren möchte?

 

Und diese Erkenntnis hast du jetzt erst? ;) Vielleicht schaust du dir Applocker oder SRP doch mal an.

 

Bye

Norbert