« Torna alla lista delle News

14
giu
2009

Cambiare IP e impostazioni di rete con account user senza diritti amministrativi o senza essere amministratori di sistema - Gruppo Network Configuration Operators


All'interno di un dominio active directory abitualmente si danno agli utenti generici solamenti i permessi di User oppure quello di Power User sulla macchina dove abitualmente lavorano; si fa questo al fine di proteggere la postazione di lavoro da attacchi informatici (se i virus entrano e non hanno i privilegi amministrativi fanno meno male) ed anche per "limitare" la fantasia e l'estro degli utenti stessi nell'installare qualsiasi programma gli capiti a tiro o smanettare sulle impostazioni di sistema.

Per un utente che ha una postazione fissa l'impostazione descritta non crea particolari problemi; una volta settato il tutto vi chiamerà pochissime volte, se non per l'installazione di nuovi programmi.
La cosa diventa più ostica e problematica invece per gli utenti "mobili" ovvero di coloro che usano un notebook e che viaggiano dovendo cambiare spesso e volentieri le impostazioni di rete per agganciarsi a reti aziendali diverse oppure a quelle degli hotel in cui soggiornano.

In questo caso basterà dare all'utente i diritti di Network Configuration Operators.
I membri di questo gruppo, disponibile solo con il Windows Server 2003, sono autorizzati a:

    * Modificare le proprietà del protocollo TCP/IP (Transmission Control Protocol/Internet Protocol) per una connessione LAN, tra cui indirizzo IP, subnet mask, gateway predefinito e server dei nomi.
    * Rinominare le connessioni LAN o le connessioni di Accesso remoto disponibili per tutti gli utenti.
    * Attivare o disattivare una connessione LAN.
    * Modificare le proprietà di tutte le connessioni di Accesso remoto dell'utente.
    * Eliminare tutte le connessioni di Accesso remoto dell'utente.
    * Rinominare tutte le connessioni di Accesso remoto dell'utente.
    * Eseguire il comando ipconfig, release o renew.

Sostanzialmente questo gruppo ha gli stessi privilegi di quello Power User solo con in più le features descritte sopra.
La procedura per inserire l'utente nel gruppo è semplice; una volta inserito la macchina nel dominio con accont amministrativi si riaccede con l'account dell'utente.
- Andate in START > IMPOSTAZIONI > PANNELLO DI CONTROLLO > ACCOUNT UTENTE
- Inserite le credenziali per l'accesso amministrativo al pannello utenza



- Nel pannello cercate l'account dell'utente appena inserito nella macchina e fateci doppio click.
Nella nostra figura è l'utente Test ed è membro di Users



- Scegliere dal menù a tendina il gruppo "Network Configuration Operators"



- Vi chiederà la ricconnessione una volta confermato; alla riconnessione vedrete che potrete tranquillamente camabiare le imopstazioni di rete.



Ricordo che per dare all'utente un metodo veloce per cambiarsi autonomamente le impostazioni di rete selezionando dei profili predefiniti ci sono questi due articoli:
- Cambiare indirizzo IP alla scheda di rete con un file batch
- NetProfiles - Come cambiare profilo di rete in pochi semplici passaggi



« Torna alla lista delle News