Ich habe mir die Haare gerauft, weil ich versucht habe, bestimmte Benutzer in DHCP-Klassen zu bringen, um entweder ihr Internet zu filtern oder ungefilterten Internetzugriff zu ermöglichen. Im Grunde habe ich einen transparenten Squid-Proxy, der auf 192.168.1.235 läuft, und ein Gateway auf 192.168.1.1. Ich habe einige DHCP-Klassen eingerichtet: „rstrc“ und „unrstrc“ und einige VBS-Skripte, die ipconfig /setclassid „LAN-Verbindung“ rstrc oder unrstrc ausführen.
Ich habe zunächst versucht, die Skripte über GPs auszuführen, aber diese funktionierten nicht für normale Benutzer, da diese keine Berechtigung zum Ändern der Netzwerkverbindungseinstellungen haben. Um dieses Problem zu umgehen, dachte ich, ich würde das rstrc-Skript als Startskript für Domänen-PCs ausführen (ein GP im Forest, der einen Sicherheitsfilter fürDomänencomputer) - auch das hat nicht funktioniert.
Schließlich habe ich versucht, das Standard-Gateway auf 192.168.1.235 einzustellen und Benutzer imTeamleiter; die Gruppe ist dann Mitglied vonNetzwerkkonfigurationsoperatoren. Das hat auch nicht funktioniert. Also habe ich versucht, es zu ändern inAdministratorenund mein Testbenutzer in der Teamleitergruppe kann nicht einmal die Zeit ändern! Habe versucht, die lokale Arbeitsstation neu zu starten, mich abzumelden usw. usw. usw. Ich bekomme es einfach nicht zum Laufen und werde bald ein Lagerfeuer machen.
Übersehe ich hier etwas? Ich bin für jede Hilfe dankbar!
Antwort1
Muss Teil der Gruppe der Domänenadministratoren sein.