Как разрешить пользователю изменять настройки одного конкретного сетевого адаптера, в то время как остальные могут изменять только администраторы?

Question

Я настроил компьютер под управлением Windows-7 Professional с конкретной программой сбора данных для эксперимента, который будет выполняться другой группой в удаленном месте.

Оборудование DAQ связывается с компьютером через Ethernet. Я собрал компьютер и оборудование DAQ в одном корпусе; Я также сделал модификацию HW на сетевой карте, соединяющую DAQ с компьютером, чтобы соединение полностью содержалось в этой системе. Именно этот сетевой адаптер ни в коем случае не должен изменять свои настройки, иначе вся система перестанет работать.

Однако, поскольку все это будет помещено в область высоких уровней ионизирующего излучения во время эксперимента, оно должно управляться дистанционно, для чего должен использоваться другой доступный сетевой порт. И так как я не знаю сетевых настроек на объекте, эксперимент будет проводиться, я не могу предварительно сконфигурировать его.

Это означает, что я хочу защитить "критически важный" сетевой адаптер от изменения его настроек, в то время как обычный сетевой адаптер должен настраиваться пользователем.

Как я могу сделать это с Windows-7 Professional?

Answer 1

Это интересные сценарии. Для безопасности ОС требуются права администратора для изменения настроек сетевого адаптера.

Запретить администратору изменять настройки - безнадежная причина.

Задумывались ли вы о создании отдельной учетной записи пользователя для запуска программного обеспечения для мониторинга? Затем вы можете использовать приглашение UAC для изменения NIC.

Или восстановите пароль администратора по истечении определенного периода времени, что позволило бы кому-то изменить NIC первоначально, но не по истечении этого периода времени.

Или даже создать отдельную учетную запись администратора и использовать планировщик задач, чтобы отключить учетную запись через определенное время.