Como permitir que um usuário modifique as configurações em um adaptador de rede específico, enquanto as outras só podem ser alteradas por um administrador?

Question

Configurei uma máquina Windows-7 Professional com um programa de aquisição de dados específico para uma experiência, que será executada por um grupo diferente em um local remoto.

O equipamento DAQ se comunica com o computador pela ethernet. Eu construí o computador e o equipamento DAQ em um único caso; Eu também fiz uma modificação HW no NIC conectando o material do DAQ ao computador, para que a conexão esteja totalmente contida naquele sistema. É este NIC, que deve ter sob nenhuma circunstância suas configurações alteradas, caso contrário, todo o sistema deixará de funcionar.

No entanto, como a coisa toda vai ser colocada em uma área de altos níveis de radiação ionizante durante o experimento, ela deve ser controlada remotamente, para a qual a outra porta de rede disponível deve ser usada. E como não sei as configurações de rede na instalação, o experimento vai acontecer, não posso pré-configurá-lo.

O que significa que eu quero proteger a NIC "crítica de missão" de ter suas configurações alteradas, enquanto a NIC regular deve ser configurável pelo usuário.

Como posso fazer isso com o Windows-7 Professional?

    

Answer 1

Este é um cenário interessante. A segurança do sistema operacional requer privs admin para alterar as configurações da NIC.

Evitar que um administrador altere as configurações é uma causa perdida.

Já pensou em criar uma conta de usuário separada para executar seu software de monitoramento? Você pode então usar o prompt do UAC para alterar a NIC.

Ou redefina a senha do administrador após um determinado período de tempo, o que permitiria que alguém alterasse a NIC inicialmente, mas não após o período de tempo.

Ou crie uma conta de administrador separada e use o Agendador de tarefas para desativar a conta após um determinado período de tempo.