maxmoritz6
Goto Top

Berechtigungen setzen zum Aktivieren und Deaktivieren von Geräten

Hallo!
Ich möchte einem Nutzer die Berechtigung geben den LAN-Adapter zu Deaktivieren oder Aktivieren. Das kann normaler Weise nur der Administrator(bzw. Gruppe). Wie und wo kann ich (in der Registry) die Berechtigung auf einen Nutzer setzen?

hat dazu jemand einen Tip?

MfG
MaxMoritz

Content-Key: 267367

Url: https://administrator.de/contentid/267367

Printed on: April 19, 2024 at 17:04 o'clock

Member: DerWoWusste
DerWoWusste Mar 25, 2015 at 07:23:49 (UTC)
Goto Top
Moin.

Dafür gibt es die Nutzergruppe der Netzwerkkonfigurationsoperatoren. Reinsetzen, dann kann er, wenn die UAC-Abfrage kommt, mit seinem eigenen Kennwort fortsetzen.
Member: MaxMoritz6
MaxMoritz6 Mar 25, 2015 at 19:19:46 (UTC)
Goto Top
Das habe ich gemacht.
Danach kann ich die LAN-Verbindung unter "Netzwerkverbindungen" Deaktivieren. Das wird dann hier auch angezeigt und unter dem Gerätemanager.

Wie kann ich das auch in einem Script machen.
Mit netsh Interface ip Interface... klappt es nur als Administrator. Auch das Programm devcon.exe schafft es nicht. Da fehlen irgendwo noch die Rechte.

Wo kann man die erteilen?

Gruß Bert
Member: DerWoWusste
DerWoWusste Mar 26, 2015 at 09:50:41 (UTC)
Goto Top
Alllsoo... das ist ein zu erwartendes Verhalten. Wenn dieser Nutzer die graphische Oberfläche aufruft, wird ja elevation durchgeführt (ein UAC-Prompt kommt, zumindest, wenn die UAC auf höchster Stufe steht). In deiner geskripteten Lösung muss also auch eine UAC-Hochstufung (=elevation) integriert werden.

Das geht am leichtesten, wenn Du einen geplanten Task dazu nutzt, der die Option "mit höchsten Rechten ausführen" angehakt hat.