Win7: Altere o endereço IP estático (limitado pela máscara de sub-rede) sem administrador

Question

Em nosso ambiente corporativo usamos nossos laptops para desenvolvimento de software embarcado. Nossas máquinas possuem apenas uma NIC. Adquirimos dongles USB-Ethernet adicionais. Eles foram originalmente configurados com um endereço IP estático para nossa LAN privada no dispositivo incorporado. Agora precisamos testar várias configurações e parece que nossos senhores da rede corporativa não querem alterar a configuração de rede da NIC primária que se conecta à rede corporativa. Então, eles desligaram toda a capacidade de alterar qualquer configuração de rede. Não estou procurando ir contra os administradores do sistema, só quero encontrar um meio-termo.

Então, no win7 é possível configurar um usuário com a capacidade de alterar o endereço IP estático de uma NIC, limitado por sub-rede?

Ou fornecer permissões por endereço MAC?

Ou é possível criar diversas configurações à escolha do usuário?

Ou, quais são algumas outras opções, excluídas as VMs (nenhuma VM é permitida aqui)?

Tudo sem privilégios de administrador...

Answer 1

Primeiro, se eles não confiam em você com acesso normal, talvez possamos construir um script semelhante ao abaixo. (Script definido como não gravável por ninguém além do administrador, e usandoisso para correr elevado).

@eco desligado
echo Bem-vindo à ferramenta de ajuda da rede CORPname v0.0!
for /f "tokens=1 delims=:" %%j in ('ping %computername% -4 -n 1 ^| findstr Responder') do (
    definir localip=%%j
)
echo Seu IP local é:"%localip%"

echo ao selecionar o IP para a NIC USB, certifique-se de que seja diferente!
set /p netwanted="Insira o IP da rede em formato de dígito decimal (por exemplo, 1.2.3.4): "
set /p maskwanted = "insira a máscara de rede desejada: "
set /p gatewaywanted="Qual deve ser o gateway? "

echo Configurando interface "local area connection2" com novos valores
netsh int ip set endereço "conexão de área local2" estático %netwanted% %maskwanted% %gatewaywanted% 1

E não, o roteiro ainda não está pronto. É apenas um rascunho de alguém que nunca trabalhou com arquivos em lote. A maior parte consegui olhando aqui em [su], em postagenscomo este.

E realmente deveria ter algumas verificações de segurança, não apenas um texto na tela informando para escolher com cuidado. E pode ser bom escolher qual rede em vez de assumir a rede da era local2. Algum tipo de leitura de todas as redes disponíveis, filtrando a corp e apresentando-as em um menu, e... e... e...

Mas estou apenas afirmando que este é um potencial primeiro rascunho de uma solução. E a TI corporativa pode refiná-lo, torná-lo à prova de balas, etc.

---

^{Agora, se apenas os comentários tivessem marcação, eu poderia tê-los postado como um comentário, pois não acho que valha a pena uma resposta completa. Mas, a menos que eu faça uma captura de tela e coloque um link em um comentário, perderei toda a marcação e tudo se tornará uma bagunça ilegível.}