L'amministratore locale cambia per l'installazione o la modifica dell'IP

Buon pomeriggio a tutti. Qui abbiamo un utente che ha installato un programma CAD sul suo computer come versione di prova. L'utente ha i diritti di amministratore locale sul computer perché deve essere in grado di cambiare il suo indirizzo IP quando si connette a una VLAN diversa nell'officina. C'è un modo per:

Revoca i diritti di amministratore locale ma concedi i diritti di modifica del suo indirizzo IP a piacimento
Mantenere i diritti di amministratore locale e revocare la possibilità di installare programmi

Guardo online e tutto ruota nel dare agli utenti la possibilità di installare programmi e voglio fare il contrario. Qualche idea?

— Individual101
fonte

L'autorizzazione per installare programmi è gestita da un criterio di gruppo, quindi perché non dare semplicemente un normale account utente, la possibilità di cambiare l'indirizzo IP che è anche gestito da un criterio di gruppo. Come amministratore possono cambiare la politica da soli in modo da non fare molto. Questa dovrebbe anche essere una politica delle risorse umane in aggiunta a qualsiasi politica del software. Puoi anche renderlo un PowerUser

— Ramhound

Configurare DHCP in tutte le VLAN e controllare il suo IP per lui?

— Ƭᴇcʜιᴇ007,

Lo faccio ma a volte deve anche cambiare il suo IP per comunicare alle macchine con qualcosa di diverso

— Individual101

Ho trovato il gruppo Network sul computer e l'ho aggiunto a quello e l'ho rimosso dall'amministratore. Grazie

— Individual101
fonte

È necessario esaminare TUTTE le politiche di questo gruppo e revocare qualsiasi autorizzazione non necessaria all'utente. Dare loro il minimo assoluto di autorizzazioni è Security 101. La prossima cosa che l'utente potrebbe fare è accedere a qualcosa che non dovrebbe, invece di installare solo software che non dovrebbe. La prossima volta che potrebbero installare malware inconsapevolmente e crittografare ogni singola condivisione a cui hanno accesso, revocare tali autorizzazioni. Dovresti semplicemente duplicare il gruppo di utenti della rete e quindi modificare l'autorizzazione per quel gruppo.

— Ramhound