如何允许domain user更改ip地址？如何使用组策略或脚本让出差用户更改ip地址？用户属于domain users组
回答：根据您的描述，我对这个问题的理解是：您需要使用组策略或脚本让出差Domain Users组的用户更改ip地址。
一. 对于Windows XP及以后的系统：

本地Network Configuration Operators组有权更改本机的IP等网络配置。 可以使用“受限群组”组策略将Domain Users组加入到每台客户机的本地Network Configuration Operators组。

具体做法如下：您看到的文章来自活动目录seohttp://gnaw0725.blogbus.com/c1404552/
1. 将需要设置的计算机帐号放入一个OU，在OU上建立新GPO。
2. 编辑此GPO，展开”计算机配置”->”Windows设置” ->”安全设置” ->”受限制组”。
3. 右键点击”受限制组”，然后”添加组”，输入：Network Configuration Operators，并确定。
4. 在“属于此组的成员”部分，点“添加”，然后输入：Domain Users，然后确定。

经过上述操作后，重启客户机后，Domain Users组会被加入到此OU中每台客户机的Network Configuration Operators组。

更多关于“受限制组”策略的信息，请参考：
A Description of the Network Configuration Operators Group
[url]http://support.microsoft.com/?id=297938[/url]

二. 对于Windows NT和Windows 2000的客户机：您看到的文章来自活动目录seohttp://gnaw0725.blogbus.com/c1404552/

我们需要编缉注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{NIC GUID}。此操作需要先编写脚本，然后通过组策略修改该注册表权限已允许Domain Users组修改。