Как централизованно дать пользователям домена права на изменнеие сетевых настроек в Win7?

Question

[Yamazaki]

Я создал GPO, который группу "Пользователи домена" (из OU "Пользователи" AD) добавляет в локальную группу "Операторы настройки сети" на каждом компьютере домена. Поставил в "Конфигурацию компьютера", перезапустил машину - группа добавилась в "Операторов", при этом при попытке зайти в свойства сетевого интерфейса выводится надпись "У вас недостаточно привилегий".

И еще вопрос: я не вижу в gpresult "Конфигурации компьютера" ("К. пользователя" есть, а этой нет).
Но политика применилась, т.к. группа "операторов" до перезагрузки была пуста.

Answer 1

[Yamazaki]

ОК, из-под админской учетки я увидел раздел "Конф. компьютера" и в ней мою групповую политику "Сделать оператором настройки сети".
Кстати, UAC отключен.
Назначения пользователей в локальную группу "операторов" делал через предпочтения групповой политики (Group Policy Preferences) ка кнаписано здесь: windowsnotes.ru/windows-server-2008/dobavlyaem-dom...

Comments

[Yamazaki]

Здесь предлагают накатить хотфикс, но мне кажется там описана несколько другая проблема:
https://support.microsoft.com/ru-ru/kb/2157332/en-...

Answer 2

[Евгений]

Попробуйте явно поставить пункт "запрет доступа к свойствам подключений локальной сети" в "выключен"
Насколько я понимаю, вас именно в свойства подключения не пускает.
Оператор настройки сети получают доступ к свойствам компонента TCP/IP

Comments

[Yamazaki]

Поставил, ничего не изменилось. Не знаете, кстати, как через GP отключить всем клиентам UAC? То что в гугле пишут сделал - не работает.