我正在从事小型企业工作，并且是使用Windows Server 2012 R2和Windows 7计算机的Active Directory的pipe理员。 我想创build一个只能访问CMD的用户（findMAC ADDRESS）并且能够改变PC的IP（静态）。 所有其他用户都受到限制，无法访问除共享之外的任何内容来访问其文件。 我需要这种用户给我的帮手，为了检查他们的MAC地址，然后分配他们的静态IP，我会给他。
您可以将用户添加到本地networkingconfiguration操作员组，这将允许他们修改计算机上的TCP / IP设置，而不需要pipe理员。
您可以使用“组策略首选项”或“受限制的组”GPO之类的内容将其推送到所有相关的计算机上。