Cambios de administrador local para instalar o cambiar IP

1

Buenas tardes a todos. Tenemos un usuario aquí que instaló un programa CAD en su computadora como prueba. El usuario tiene derechos de administrador local para la computadora porque debe poder cambiar su dirección IP cuando se conecta a una VLAN diferente en el taller. ¿Hay alguna manera de:

  1. Revocar los derechos de administrador local pero otorgar derechos para cambiar su dirección IP a voluntad

  2. Mantenga los derechos de administrador local y revoque la capacidad de instalar programas

Miro en línea y todo se trata de dar a los usuarios la capacidad de instalar programas y quiero hacer lo contrario. ¿Algunas ideas?

windows-7 windows-server-2008-r2 administrator group-policy Individual101
fuente
1
El permiso para instalar programas es manejado por una política de grupo, entonces, ¿por qué no solo le da a una cuenta de usuario normal, la capacidad de cambiar la dirección IP que también es manejada por una política de grupo? Como administrador, pueden cambiar la política ellos mismos para que no sirva de mucho. Esta también debería ser una política de recursos humanos además de cualquier política de software. También puede hacerlo un PowerUser
Ramhound
¿Configurar DHCP en todas las VLAN y controlar su IP por él?
Ƭᴇcʜιᴇ007
Lo hago, pero a veces también tiene que cambiar su IP para comunicarse con las máquinas a algo diferente
Individual101

Respuestas:

1

Encontré el grupo Red en la computadora y lo agregué a eso y lo eliminé del Administrador. Gracias

Individual101
fuente
Debe revisar TODAS las políticas de este grupo y revocar cualquier permiso que el usuario no necesite. Darles la cantidad mínima absoluta de permisos es Seguridad 101. Lo siguiente que el usuario podría hacer es acceder a algo que no debería, en lugar de simplemente instalar el software que no debería. La próxima vez que puedan instalar malware sin saberlo y encriptar cada recurso compartido al que tengan acceso, revoque esos permisos. En realidad, simplemente debe duplicar el grupo de usuarios de la red y luego modificar el permiso en ese grupo.
Ramhound