После некоторых исследований мне удалось разрешить пользователям домена без прав администратора изменять свои сетевые настройки (IP/ шлюз / DNS) на сетевом компьютере с помощью метода Restricted Group GPO.
Однако сетевые компьютеры могут быть физически сконфигурированы (или настроены) несколькими способами, так что они должны изменить свою сетевую конфигурацию, чтобы получить доступ к контроллеру домена. Я ожидаю, что мой пользователь домена будет относительно менее технически подкованным, поэтому попросить их вручную изменить IP/ шлюз / DNS через Network Connection не представляется возможным.
Однако я понял, что использование командного файла, запускающего команды netsh , похоже, не работает. Кажется, что право доступа для изменения через Network Connection отличается от права доступа для изменения настроек через netsh .
Есть ли обходной путь для этого?