■

コマンドによるコントロールパネルの起動 - Windowsどうでしょう - 楽天ブログ（Blog）

control コントロールパネルの起動
control access.cpl ユーザー補助のオプションの起動
control appwiz.cpl プログラムの追加と削除の起動
control desk.cpl 画面のプロパティの起動
control firewall.cpl Windowsファイアウォールの起動
control hdwwiz.cpl ハードウェアの追加ウィザードの起動
control inetcpl.cpl インターネットオプションの起動
control intl.cpl 地域と言語オプションの起動
control joy.cpl ゲームコントローラの起動
control mail.cpl マウスのプロパティの起動
control mmsys.cpl サウンドとオーディオデバイスの起動
control ncpa.cpl ネットワーク接続の起動
control netsetup.cpl ワイヤレスネットワークセットアップウィザードの起動
control nusrmgr.cpl ユーザーアカウントの起動
control powercfg.cpl 電源オプションの起動
control sysdm.cpl システムのプロパティの起動
control telephon.cpl 電話とモデムのオプションの起動
control timedate.cpl 日付と時刻の起動
control wscui.cpl セキュリティセンターの起動
control wuaucpl.cpl 自動更新の起動

MCPに合格しよう第02回：ユーザー管理

・Administrator
　言わずと知れた管理者グループです。ドメイン内の、すべてのドメインコントローラに対してフルコントロ ールの権限を持っています。非常に強い権限を持ちますので、一般ユーザーをこのグループに含めるべきで はありません。

・Server Operators
　ドメインコントローラ上で、ローカルログオン、共有リソースの作成/削除、(一部の)サービスの開始/停止、 ファイルのバックアップ/復元、ハードディスクのフォーマット、コンピュータのシャットダウン等を行う ことができます。

・Account Operators
　ドメインにおいて、ユーザー/グループ、コンピュータのアカウントの作成/変更/削除を行うことができます。 また、ローカルログオン、およびシステムのシャットダウンを行うことができます。

・Backup Operators
　ドメインにおいて、ファイルやフォルダのバックアップ/復元、ローカルログオン、及びシステムのシャッ トダウンを行うことができます。

・Print Operators
　ドメインコントローラに接続されるプリンタの管理(作成/共有/削除)を行うことができます。また、ローカル ログオン、システムのシャットダウンを行うことができます。

　Active Directory環境において、ローカルログオンと共有の設定を行うことができるビルトイングループは、AdministratorsグループとServer Operatorsグループです。

グループポリシー上でIPアドレス変更許可 - Windows Server Insider

「Network Configuration Operators」にユーザを追加してあげればOKです。
ユーザがネットワーク関係の設定を変更できるので、リスクはあります。