17
Win7 - ohne Adminrechte IP Adresse ändern, per PS-Skript
Hallo,
das Ziel ist das ein User seine IP von verschiedenen festen und DHCP wechseln kann, dazu hat Win7 die nette gruppe
"Network Configuration Operators" - dann kann der User im GUI rumklicken und die IP ändern - soweit sogut.
Nun habe ich hier ein Skript das per PS / WMI die IP umstellt (weil schneller als rumklicken), das ungefähr so funktioniert:
Aber scheinbar darf man als Mitglied von "Network Configuration Operators" nicht mit Wmi hantieren - weil das o.g. skript geht wenn man mit vollen adminrechte was ändert, sonst nicht.
Gibts eine Möglichkeit als user per skript seine IP zu ändern?
PS: Client ist ein Win7, daher habe ich kein "Set-NetIPAddress" cmd-let
das Ziel ist das ein User seine IP von verschiedenen festen und DHCP wechseln kann, dazu hat Win7 die nette gruppe
"Network Configuration Operators" - dann kann der User im GUI rumklicken und die IP ändern - soweit sogut.
Nun habe ich hier ein Skript das per PS / WMI die IP umstellt (weil schneller als rumklicken), das ungefähr so funktioniert:
#das ist nur ein ausschnitt, es gibt übergeordnet noch ein menü etc.
#aktive netzwerkkarte abfragen
$wmi = Get-WmiObject win32_networkadapterconfiguration -filter "ipenabled = 'true'"
#werte setzen
$wmi.EnableStatic("192.0.2.1", "255.255.255.0")
$wmi.SetGateways("192.0.2.254", 1)
$wmi.SetDNSServerSearchOrder("192.0.2.253")
$wmi.SetWINSServer("192.0.2.253") Aber scheinbar darf man als Mitglied von "Network Configuration Operators" nicht mit Wmi hantieren - weil das o.g. skript geht wenn man mit vollen adminrechte was ändert, sonst nicht.
Gibts eine Möglichkeit als user per skript seine IP zu ändern?
PS: Client ist ein Win7, daher habe ich kein "Set-NetIPAddress" cmd-let
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 363091
Url: https://administrator.de/contentid/363091
Ausgedruckt am: 23.11.2024 um 01:11 Uhr
17 Kommentare
Neuester Kommentar
z.b.
netsh int ipv4 set address name="Local Area Connection" source=static address=10.127.86.25 mask=255.255.255.240 gateway=10.127.86.30
netsh int ipv4 set address name="Local Area Connection" source=static address=10.127.86.25 mask=255.255.255.240 gateway=10.127.86.30
also auch netsh verlangt nach adminrechten sobald ich was mit "set adress" mache - ist es bei dir anders?
Das mit WMI ist interessant - aber vergebe ich da nicht zuviel rechte? Dann könnte der User ja mehr machen als nur an der Netzwerkkarte schrauben?
werden die Adminrechte auch gefordert wenn der User die Gruppe Network Configuration Operators hat ?
Ja, das ist die Ausgangsbasis: User ist dieser Gruppe
Hallo,
oder vielleicht auch mal ganz anders, evtl. NetSetMan Pro nutzen mit vordefinierten Profilen?
Ist zwar KlickiBunti, könnte damit funktionieren.
Gruss Penny
oder vielleicht auch mal ganz anders, evtl. NetSetMan Pro nutzen mit vordefinierten Profilen?
Ist zwar KlickiBunti, könnte damit funktionieren.
Gruss Penny
Dann hilft nur noch Steel Run As
https://4sysops.com/archives/free-steel-run-as-let-standard-users-execut ...
https://4sysops.com/archives/free-steel-run-as-let-standard-users-execut ...
Danke für die Softwaretipps, muss die mir genauer anschauen - schade das man es nicht mit Boardmitteln lösen kann.
Ich lass den Thread noch ne weile als ungelöst, vielleicht meldet sich noch jemand...
Ich lass den Thread noch ne weile als ungelöst, vielleicht meldet sich noch jemand...
damit gehts auch
Du benötigst nur die Dateien "elevate.vbs + elevate.cmd" aus dem Paket
download.microsoft.com/downloa...359cc0842/Elevation2008_06.exe
weitere Ideen dazu:
blogs.technet.microsoft.com/el...ating-a-self-elevating-script/
Du benötigst nur die Dateien "elevate.vbs + elevate.cmd" aus dem Paket
download.microsoft.com/downloa...359cc0842/Elevation2008_06.exe
weitere Ideen dazu:
blogs.technet.microsoft.com/el...ating-a-self-elevating-script/
Machs mit der Win32 API 
https://msdn.microsoft.com/en-us/library/windows/desktop/aa365801(v=vs.8 ...
Aber warum elevatest du dein Skript nicht? Das geht auch ohne Admin Rechte.
Gruß snap
https://msdn.microsoft.com/en-us/library/windows/desktop/aa365801(v=vs.8 ...
Aber warum elevatest du dein Skript nicht? Das geht auch ohne Admin Rechte.
Gruß snap
ja moment, aber diese skripte führen dazu das nach einem doppelklick eine elevation abfrage kommt - aber der user hat ja keine adminrechte - oder übersehe ich da etwas?
wie setze ich das um? ich schreibe das c++ programm und kompiliere es zu einer .exe für den user?
Also bevor ich das mache, würde ich gerne wissen ob es ohne adminrechte funktioniert
Also bevor ich das mache, würde ich gerne wissen ob es ohne adminrechte funktioniert
ja moment, aber diese skripte führen dazu das nach einem doppelklick eine elevation abfrage kommt - aber der user hat ja keine adminrechte - oder übersehe ich da etwas?
Jou, ganz gewaltig sogar. Elevation hat nichts mit Adminrechten zu tun. Elevation lässt Dich Deine Privilegien nutzen, in diesem Fall "network configuration operators". Nach dem Du mit Deinem eigenen Konto elevatest (Kennwort muss erneut eingegeben werden), kannst Du diese Skripte ausführen.netsh interface ipv4 set address name="Name***" source=static address=192.168.178.100 mask=255.255.255.0 gateway=192.168.178.1 ***Name, so wie ihn der Befehl
netsh interface ipv4 show interfaceAlso: einfach Rechtsklick auf dieses Batchskript und auswählen "als Administrator ausführen" - auch wenn Du kein Admin bist!
Ah, sehr schön - dann probiere ich das aus! Vielen Dank für den Hinweis mit der elevation
Zitat von @StefanHalstenbach:
damit gehts auch
Du benötigst nur die Dateien "elevate.vbs + elevate.cmd" aus dem Paket
download.microsoft.com/downloa...359cc0842/Elevation2008_06.exe
weitere Ideen dazu:
blogs.technet.microsoft.com/el...ating-a-self-elevating-script/
damit gehts auch
Du benötigst nur die Dateien "elevate.vbs + elevate.cmd" aus dem Paket
download.microsoft.com/downloa...359cc0842/Elevation2008_06.exe
weitere Ideen dazu:
blogs.technet.microsoft.com/el...ating-a-self-elevating-script/
Hallo,
kannst Du die Links nochmal komplett posten?
Danke
lcer
Bezüglich "Steel Run As" - bitte nur dann empfehlen, wenn ausdrücklich auf die Risiken hingewiesen wird. Man kann kinderleicht ausbrechen, dieses Programm sollte in sicheren Umgebungen auf keinen Fall eingesetzt werden.
1
