[exo]

на до Vista. дальше нет =( »

я сейчас проверил на 8-ке.
группа Network Configuration Operators даёт права на изменении сетевых параметров. Но есть одно но - GUI и CMD должны быть запущены от имени администратора.
и если пользователь введёт свои данные - доступ есть.
В тоже время он может любую оснастку с повышенными правами открыть, например - управление компьютером.
Но при попытке создать локального пользователя получает отказ в доступе, что правильно.

по сему вопрос.
в группу Network Configuration Operators входит локальная группа Administrators ?
Где в политике указано, что именно Network Configuration Operators может менять настройки? и кто ещё?