[GPO+XP] Normale gebruiker TCP/IP instellingen laten wijzige

[Robbeke]

Beste tweakers,

Ik ben hier al een tijdje aan het zoeken op het volgende probleem maar ik kan geen oplossing vinden:

Het bedrijfspolicy hier is dat gebruikers geen adminrechten hebben op hun pc, nu is dit een probleem voor onze notebookgebruikers (sales-mensen) die op remote locaties willen connecteren op netwerken die een vast IP adres vereisen: standaard gebruikers hebben geen rechten om de TCP/IP instellingen van windows aan te passen.

Volgens mij moet dit mogelijk zijn via GPO's maar ik kan enkel vinden hoe je dit kan beperken voor Administrators: dit staat in User configuration/administrative templates/Network/network connections.

Toch heb ik op m'n vroegere school een dergelijke situatie gezien: op lespc's konden we het IPadres aanpassen terwijl we geen admin-rechten hadden.

Iemand een idee?

[profweirdo]

1) Is VPN geen betere (veiligere) optie?

2) UMTS verbinding en dan naar VPN?

[ Voor 37% gewijzigd door profweirdo op 06-07-2006 15:06 ]

[Robbeke]

Ze hebben een VPN connectie maar alvorens je kan vpn'en heb je een netwerkverbinding nodig met een hotspot of een ander netwerk... en hier ligt het probleem...

onze users komen soms op plaatsen waar geen DHCP geactiveerd is en dan kunnen ze geen verbinding maken en zodus ook niet VPN'en.. Een voorbeeld is het moederbedrijf in het buitenland (geen link met ons netwerk, ook een ander domein) en hier is dit soms nodig.

[ Voor 21% gewijzigd door Robbeke op 06-07-2006 15:02 . Reden: beetje duidelijker maken ]

[Robbeke]

niemand nog een idee?

[Robbeke]

nog een schopje

[Verwijderd]

Lid maken van de lokale groep "Netwerk Operaters moet voldoende zijn dacht ik.

"Netwerkconfiguratieoperaters" heet het in windows XP.

[Robbeke]

inderdaad dit is wat ik zocht, superbedankt aan martijntje...

Lang gezocht maar niks gevonden omdat ik alle GPO's op de server aan het uitvlooien was. Heb nu ook gevonden hoe je dit serverside kan doen.

Ter info: Op een W2003 server kan je dit serverside configureren door in een GPO, onder 'Computer Configuration', Windows Settings, Security Settings en dan Restricted Groups. Daar voeg je een nieuwe restricted group toe en druk je op browse. Standaard staat het 'Select groups' zo ingesteld dat het zoekt in de locatie 'jouwdomein.extensie'. Verander dit naar de lokale server, klik op advanced en zoeken. Selecteer de 'Network configuration operators' groep en kies dan twee keer OK. Voeg daarna de gewenste gebruikers toe.

Topic.close()

[ Voor 6% gewijzigd door Robbeke op 10-07-2006 14:51 ]