Como posso permitir que uma conta não administrador ative / desative / defina as configurações de rede sem fio?

Question

Eu tenho um usuário em nosso domínio em um laptop Dell usando o Windows 7 Professional. Ocasionalmente, ela precisa mudar de com fio para sem fio, mas atualmente o sistema lhe nega esse privilégio sem uma senha de administrador. Existe uma maneira de permitir que ela gerencie as configurações sem fio? Não tenho políticas de grupo que devam limitar sua capacidade nessa área.

Obrigado!

    

Answer 1

Estou supondo que você esteja em um domínio do Windows Server 2008.

Crie uma nova política em configuração do usuário > Modelos Administrativos > Rede > Conexões de rede

Procure por esta política

Capacidade de ativar / desativar uma conexão LAN

Determina se os usuários podem ativar / desativar as conexões de rede local. Se você habilitar essa configuração, as opções Ativar e Desativar para conexões de rede local estarão disponíveis para os usuários (incluindo não administradores). Os usuários podem ativar / desativar uma conexão LAN clicando duas vezes no ícone que representa a conexão, clicando com o botão direito ou usando o menu Arquivo.

Se você desabilitar essa configuração (e habilitar a configuração "Ativar configurações de conexões de rede para administradores"), clicar duas vezes no ícone não terá efeito e os itens de menu Ativar e Desativar serão desativados para todos os usuários (incluindo administradores). Importante: Se a opção "Ativar configurações de conexões de rede para administradores" estiver desabilitada ou não estiver configurada, essa configuração não se aplicará a administradores em computadores posteriores ao Windows 2000.

Se você não definir essa configuração, somente os administradores e os operadores de configuração de rede poderão ativar / desativar as conexões de rede local. Nota: Os administradores ainda podem ativar / desativar as conexões LAN do Gerenciador de dispositivos quando esta configuração está desativada.

    

Answer 2

Acredito que o que você precisa fazer é garantir que ela faça parte do Grupo de operadores de configuração de rede . Este grupo permite delegar os privilégios que podem gerenciar a configuração dos recursos de rede

    

Answer 3

Um dos seguintes:

1) Os notebooks geralmente têm um utilitário para ligar / desligar o transceptor sem fio (para economizar energia). E a interface com fio é efetivamente desligada, desconectando o cabo. Com ambas as interfaces na configuração automática, isso deve funcionar se o utilitário não exigir privilégios administrativos.

2) Faça dela um administrador local (adicione o usuário do domínio ao grupo Administradores local) ou crie um usuário administrador local com uma senha conhecida. Alterar a conectividade de rede de um servidor é realmente uma prerrogativa do administrador. Esta solução é típica em empresas de TI, onde os usuários podem, querem e precisam instalar software, alterar as configurações do sistema, etc; Limitações impostas pelo GPO ainda se aplicam.

3) Escreva um script para ativar / desativar as interfaces (no Vista +, o WMI pode fazer isso, veja Ei, Equipe de Scripts! Como posso habilitar ou desabilitar meu adaptador de rede? ; no XP, você terá que recorrer a uma API do Win32 mais assustadora, consulte c # - função da API do Win32 para programaticamente habilite / desabilite o dispositivo e use algo como Sudo para Windows para executá-lo com privilégios elevados sem digitar a senha do administrador.