我们有一些客户必须使用VPN连接到仓储网络。连接是通过客户端门户完成的,但是当他们退回时,他们的DNS设置有一个额外的DNS服务器后缀。
这会阻止用户访问我们域上的任何网络驱动器,恢复这些功能的唯一方法是手动检查并更改设置(用户不具备IT知识,并且网络设置无论如何都受管理员密码保护)。
是否可以编写一个批处理文件,将其DNS设置更改为自动,删除和后缀?通过这种方式,我们可以将.bat放在他们的桌面上,并告诉他们在与仓储网络断开连接时单击它。
什么是客户端操作系统?他们在域中吗?由于网络设置受到保护并成为管理员,您如何计划获得适当的权利?
—
bvaughn
客户端操作系统是Windows 7,它们位于我们的本地域。所以我认为没有办法通过在.bat本身中嵌入管理员凭据来运行提升的cmd脚本?我们并不特别担心安全性,因为他们的用户不具备计算机知识,因此会知道如何分解和使用.bat脚本
—
John Smith Optional
是的,根据资源的不同,有办法做到这一点。嵌入管理员级用户名/密码将是大多数组至少想要每次使用时谁和何时记录的东西。
—
bvaughn
最简单的方法是创建一个组策略,设置所需的设置,并让用户或bat文件运行GPUpdate / force。这不需要弄乱用户的安全设置或管理员密码。
—
bvaughn
@bvaughn,完美!多么优雅的解决方案。非常感谢。
—
John Smith Optional