%20sin%20administrador.png)
En nuestro entorno corporativo utilizamos nuestras computadoras portátiles para el desarrollo de software integrado. Nuestras máquinas solo tienen una NIC. Compramos dongles USB-Ethernet adicionales. Originalmente se configuraron con una dirección IP estática para nuestra LAN privada en el dispositivo integrado. Ahora necesitamos probar múltiples configuraciones y parece que nuestros señores de la red corporativa no quieren cambiar nuestra configuración de red de la NIC principal que se conecta a la red corporativa. Entonces cierran toda posibilidad de cambiar cualquier configuración de red. No busco ir en contra de los administradores del sistema, solo quiero encontrar un punto medio.
Entonces, ¿en win7 es posible configurar un usuario con la capacidad de cambiar la dirección IP estática de una NIC, limitada por la subred?
¿O proporcionar permisos por dirección MAC?
¿O es posible crear varias configuraciones entre las que el usuario pueda elegir?
O, ¿cuáles son algunas otras opciones, excluidas las VM (aquí no se permiten VM)?
Todo sin privilegios de administrador...
Respuesta1
En primer lugar, si no le confían el acceso normal, entonces tal vez podamos crear un script similar al siguiente. (El script está configurado para que nadie más que el administrador pueda escribirlo y usaresto para correr elevado).
@eco apagado
echo ¡Bienvenido a la herramienta de ayuda de la red CORPname v0.0!
for /f "tokens=1 delims=:" %%j in ('ping %computername% -4 -n 1 ^| findstr Responder') hacer (
establecer localip=%%j
)
echo Tu IP local es: "%localip%"
echo al seleccionar la IP para la NIC USB, ¡asegúrese de que sea diferente!
set /p netwanted="Ingrese la IP de la red de red en formato de dígito decimal (por ejemplo, 1.2.3.4): "
set /p maskwanted="ingrese la máscara de red deseada: "
set /p gatewaywanted="¿Cuál debería ser la puerta de enlace?"
echo Configurando la interfaz "conexión de área local2" con nuevos valores
netsh int dirección IP establecida "conexión de área local2" estática %netwanted% %maskwanted% %gatewaywanted% 1
Y no, el guión aún no está terminado. Es sólo un borrador de alguien que nunca trabajó con archivos por lotes. Obtuve la mayor parte de mirar por aquí en [su], de publicacionescomo éste.
Y realmente debería tener algunos controles de seguridad, no solo un texto en la pantalla que indique que elija con cuidado. Y podría ser bueno elegir qué red en lugar de asumir la red de la era local2. Algún tipo de lectura de todas las redes disponibles, filtrado de la corporativa y presentación de ellas en un menú, y... y... y...
Pero sólo afirmo que este es un posible primer borrador de una solución. Y la TI corporativa podría perfeccionarlo, protegerlo, etc., etc.
Ahora bien, si solo los comentarios tuvieran marcado, podría haberlo publicado como comentario, ya que no creo que merezca una respuesta completa. Pero a menos que tome una captura de pantalla y la vincule en un comentario, perderé todo el marcado y se convertirá en un desastre ilegible.