如何允许domain user更改ip地址

如何允许domain user更改ip地址？如何使用组策略或脚本让出差用户更改ip地址？用户属于domain users组

回答：根据您的描述，我对这个问题的理解是：您需要使用组策略或脚本让出差Domain Users组的用户更改ip地址。
一. 对于Windows XP及以后的系统：

本地Network Configuration Operators组有权更改本机的IP等网络配置。 可以使用“受限群组”组策略将Domain Users组加入到每台客户机的本地Network Configuration Operators组。

具体做法如下：
1. 将需要设置的计算机帐号放入一个OU，在OU上建立新GPO。
2. 编辑此GPO，展开”计算机配置”->”Windows设置” ->”安全设置” ->”受限制组”。
3. 右键点击”受限制组”，然后”添加组”，输入：Network Configuration Operators，并确定。
4. 在“属于此组的成员”部分，点“添加”，然后输入：Domain Users，然后确定。

经过上述操作后，重启客户机后，Domain Users组会被加入到此OU中每台客户机的Network Configuration Operators组。

更多关于“受限制组”策略的信息，请参考：
A Description of the Network Configuration Operators Group
http://support.microsoft.com/?id=297938

二. 对于Windows NT和Windows 2000的客户机：
我们需要编缉注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{NIC GUID}。此操作需要先编写脚本，然后通过组策略修改该注册表权限已允许Domain Users组修改。

关于如何编写该脚本，请通过以下地址访问MSDN脚本新闻组以获得更好的支持：
http://www.microsoft.com/communities/newsgroups/en-us/default.aspx?dg=microsoft.public.cn.vbscript&cat=zh_CN_b5f67916-c1b3-4fb0-8b39-719e72ac3a40&lang=zh&cr=CN