没权利行不行？借权行事

       局域域用户多是USER权限，没权没势的很多事情都做不了。但有时想改一些东西也真有点麻烦。由于近期可能会对局域网内的IP地址做一个大规模的调整，延伸至以下的一个借权行事的方法。
      USER转换管理员权限来运行的(usertoadmin.bat)批处理命令：runas /user:administrator c:\ip.bat.  (administrator为具有管理员权限的用户名称，c:\ip.bat为修改IP、网关、DNS的批处理路径）
      ip.bat的批处理写法：
@echo off
::set slection1=
set/p slection1=请输入IP地址：
netsh interface ip set address name="本地连接" source=static addr=%slection1% mask=255.255.255.0
::set slection2=
set/p slection2=请输入网关地址：
netsh interface ip set address name="本地连接" gateway=%slection2% gwmetric=0
::set slection3=
set/p slection3=请输入主dns地址
netsh interface ip set dns name="本地连接" source=static addr=%slection3% register=PRIMARY
::set slection4=
set/p slection4=请输入备份dns地址
netsh interface ip add dns name="本地连接" addr=%slection4%
netsh interface ip set wins name="本地连接" source=static addr=none
pause

      有图有真像，虚拟机测试的效果如图：

useradmin.png (9.83 KB)

2012-9-19 20:19

ip230.png (17.98 KB)

2012-9-19 20:19

gatery.png (8.98 KB)

2012-9-19 20:19

dns1.png (9.35 KB)

2012-9-19 20:19

 

       以上方法是用本地管理员来实现，可以通过域上的组策略统一修改administrator的密码，把IP和方法共享给用户让用户在统一的时间内修改，然后再用组策略修改administrator的密码。如果用户不听说，乱输入就麻烦大了，呵！不过，如此由网管再去一个个修改也会相对容易一点。

      另外也可以通过域管理员的帐户去做，把改IP的批处理文件共享出来，然后执行到共享路径上。

 

 

    由此方法延伸，是不是可以在USER权限下装一些常用软件呢？

 

 

 

       经过测试，无须更高运行权限的软件是可以安装的，但如office之类，须更高运行权限的安装之后须另外赋权才能正常运行。