Удаленная смена IP компьютера. HELP!

[Smith_Wesson]

Возникла проблема следующего характера: как уделено при помощи файла реестра изменить сетевые настройки компа в локальной сети.? Специфика в том, что всякие Р-Админы, Удаленные рабочие столы, не катят, по причине безопастности. Возможна только пересылка файлов и запуск исполняемых файлов. *bat, *cmd, *reg

Вот нарыл что, сетевые настройки можно изменить в этих ветках:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters]
"NV Hostname"="cadn5000"
"DataBasePath"=hex(2):25,53,79,73,74,65,6d,52,6f,6 f,74,25,5c,53,79,73,74,65,6d,\
33,32,5c,64,72,69,76,65,72,73,5c,65,74,63,00
"ForwardBroadcasts"=dword:00000000
"IPEnableRouter"=dword:00000000
"SearchList"=""
"UseDomainNameDevolution"=dword:00000001
"EnableICMPRedirect"=dword:00000001
"DeadGWDetectDefault"=dword:00000001
"DontAddDefaultGatewayDefault"=dword:00000000
"EnableSecurityFilters"=dword:00000000
"Hostname"="cadn5000"
"Domain"=""
"NameServer"=""
"KeepAliveTime"=dword:0000ea60
"TcpKeepTries"=dword:0000000a
"KeepAliveInterval"=dword:000007d0
"TCPMaxDataRetransmissions"=dword:00000005

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Adapters]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Adapters\NdisWanIp]
"LLInterface"="WANARP"
"IpConfig"=hex(7):54,63,70,69,70,5c,50,61,72,61,6d ,65,74,65,72,73,5c,49,6e,74,\
65,72,66,61,63,65,73,5c,7b,44,41,46,38,46,34,39,36 ,2d,36,39,33,34,2d,34,42,\
33,46,2d,42,42,36,36,2d,44,39,38,46,31,41,31,32,32 ,35,30,44,7d,00,54,63,70,\
69,70,5c,50,61,72,61,6d,65,74,65,72,73,5c,49,6e,74 ,65,72,66,61,63,65,73,5c,\
7b,36,36,42,35,35,39,46,33,2d,38,38,42,42,2d,34,31 ,42,34,2d,39,33,32,42,2d,\
33,35,42,39,38,32,31,37,46,42,35,32,7d,00,00
"NumInterfaces"=dword:00000002
"IpInterfaces"=hex:96,f4,f8,da,34,69,3f,4b,bb,66,d 9,8f,1a,12,25,0d,f3,59,b5,66,\
bb,88,b4,41,93,2b,35,b9,82,17,fb,52

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Adapters\{3F856456-97B0-4E97-9BB9-0DC2A1850EE8}]
"LLInterface"=""
"IpConfig"=hex(7):54,63,70,69,70,5c,50,61,72,61,6d ,65,74,65,72,73,5c,49,6e,74,\
65,72,66,61,63,65,73,5c,7b,33,46,38,35,36,34,35,36 ,2d,39,37,42,30,2d,34,45,\
39,37,2d,39,42,42,39,2d,30,44,43,32,41,31,38,35,30 ,45,45,38,7d,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\DNSRegisteredAdapters]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\{3F856456-97B0-4E97-9BB9-0DC2A1850EE8}]
"UseZeroBroadcast"=dword:00000000
"EnableDeadGWDetect"=dword:00000001
"EnableDHCP"=dword:00000000
"IPAddress"=hex(7):31,30,2e,31,2e,31,30,32,2e,34,0 0,00
"SubnetMask"=hex(7):32,35,35,2e,32,35,35,2e,32,34, 38,2e,30,00,00
"DefaultGateway"=hex(7):31,30,2e,31,2e,31,30,30,2e ,31,00,00
"DefaultGatewayMetric"=hex(7):30,00,00
"NameServer"=""
"Domain"=""
"RegistrationEnabled"=dword:00000001
"RegisterAdapterName"=dword:00000000
"TCPAllowedPorts"=hex(7):30,00,00
"UDPAllowedPorts"=hex(7):30,00,00
"RawIPAllowedProtocols"=hex(7):30,00,00
"NTEContextList"=hex(7):30,78,30,30,30,30,30,30,30 ,32,00,00
"DhcpClassIdBin"=hex:
"DhcpServer"="255.255.255.255"
"Lease"=dword:00000e10
"LeaseObtainedTime"=dword:457e70e4
"T1"=dword:457e77ec
"T2"=dword:457e7d32
"LeaseTerminatesTime"=dword:457e7ef4
"IPAutoconfigurationAddress"="0.0.0.0"
"IPAutoconfigurationMask"="255.255.0.0"
"IPAutoconfigurationSeed"=dword:00000000
"AddressType"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\{66B559F3-88BB-41B4-932B-35B98217FB52}]
"UseZeroBroadcast"=dword:00000000
"EnableDHCP"=dword:00000000
"IPAddress"=hex(7):30,2e,30,2e,30,2e,30,00,00
"SubnetMask"=hex(7):30,2e,30,2e,30,2e,30,00,00
"DefaultGateway"=hex(7):00
"EnableDeadGWDetect"=dword:00000001
"DontAddDefaultGateway"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\{DAF8F496-6934-4B3F-BB66-D98F1A12250D}]
"UseZeroBroadcast"=dword:00000000
"EnableDHCP"=dword:00000000
"IPAddress"=hex(7):30,2e,30,2e,30,2e,30,00,00
"SubnetMask"=hex(7):30,2e,30,2e,30,2e,30,00,00
"DefaultGateway"=hex(7):00
"EnableDeadGWDetect"=dword:00000001
"DontAddDefaultGateway"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\PersistentRoutes]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Winsock]
"UseDelayedAcceptance"=dword:00000000
"HelperDllName"=hex(2):25,53,79,73,74,65,6d,52,6f, 6f,74,25,5c,53,79,73,74,65,\
6d,33,32,5c,77,73,68,74,63,70,69,70,2e,64,6c,6c,00
"MaxSockAddrLength"=dword:00000010
"MinSockAddrLength"=dword:00000010
"Mapping"=hex:

**********
но, тут всё не явно... Да и основные параметры, прописаны в "хексах". Подскажите, есть-ли вообще какая-либо методика выполнения, сего..? Может кто сталкивался или хотя бы примерно, порекомендут что делать..? Я в тупике, - просто не знаю что деать...

[Samovar]

Smith_Wesson,
а для чего это надо? и надо один раз или постоянно?

[Smith_Wesson]

Для чего это нужно, сказать не могу... Несколько тысяч компов, завязаны в одну сетку. И возникает необходимость, периодически менять на них "айпишники". Не часто, но довольно таки регулярно. Компы работают автономно, и иногда нет прямого доступа к ним. Либо, это за много км. от города. Реально помочь можешь..?

[Bjatta]

Цитата: Сообщение от Smith_Wesson И возникает необходимость, периодически менять на них "айпишники".

а DHCP поднять религия, или начальство не позволяет?

Цитата: Сообщение от Smith_Wesson Для чего это нужно, сказать не могу...

Хоть какие нибудь ограничительные условия дайте?

[ANTUAN]

Используй: PSEXEC and .bat file

Command:
psexec pcname netsh interface ip set address name="local area connection" static [IP] [subnet mask] [default gateway] 1

И вообще меньше спрашивай - больше экпериментируй!

[Smith_Wesson]

Цитата: Сообщение от Bjatta а DHCP поднять религия, или начальство не позволяет? Хоть какие нибудь ограничительные условия дайте?

DHCP не катит... Если бы так всё просто было, не спрашивал бы
Смысл в чем: возможна только пересылка файлов любых расширений (через специфическую служебную прогу, которая ходит только по конкретному порту на конкретный системник. Порт и IP в системе уникальны. Это банковско-финансовая структура и всё завязано на безопасности) а так же запуск исполняемых файлов, на этом удаленном компе типа: *bat, *cmd, *reg, Так вот и спрашиваю: возможно-ли выполнить изменения в реестре (файлом типа *reg или $update$*reg), где прописаны сетевый парамеры (конкретнее - ТОЛЬКО IP-адрес. Больше ни чего не надо!)
В реестре, всё в "хексах", можно-ли как-то это конвертировать в нормальный вид (и обратно) и конкретно, в какой ветке менять..?(см. мой первый пост) - и вообще, возможно-ли такое..?

Добавлено через 14 минут

Цитата: Сообщение от ANTUAN Command: psexec pcname netsh interface ip set address name="local area connection" static [IP] [subnet mask] [default gateway] 1

Большое спасибо, за конкретную помощь! Только можно, с этого места чуть подробнее: как использовать это чудо, и что это такое "pcname" - скачал с сайта дистриб., но там одна *dll
Если я правильно понял, её нужно закинуть в корень, скажем С:\ и прописать в батнике ссылку на нее..? Может, типа примерчика... (если конечно, не трудно)
В любом случае, благодарен!

[ANTUAN]

дестрибютив содержит 16 файлов запечатаных в ZIP.
Один из них PSEXEC. Его нужно поместить в c:\windows\system32

psexec \\computername netsh interface ip set address name="local area connection" static 172.19.20.23 255.255.0.0 172.19.20.1 1

[Smith_Wesson]

Нашел, как можно это сделать проще:
- пишем батник, след. содержаниея:

REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\servic es\tcpip\Parameters\Interfaces\{98B7E67F-EB1C-4DE4-BACE-877A7735077C}]
"UseZeroBroadcast"=dword:00000000
"EnableDeadGWDetect"=dword:00000001
"EnableDHCP"=dword:00000000
"IPAddress"=hex(7):31,30,2e,31,38,2e,38,31,2e,31,3 9,36,00,00
"SubnetMask"=hex(7):32,35,35,2e,32,35,35,2e,32,35, 35,2e,32,34,30,00,00
"DefaultGateway"=hex(7):31,30,2e,31,38,2e,38,31,2e ,31,39,38,00,00*******
отсюда: 31,30,2e,31,38,2e,38,31,2e,31,39,36,00,00 = 10.18.81.196

Вот и всё!

[keepsake]

Каким интересно образом вы можете иметь доступ к реестру?
Допустим Вы имеете возможность переслать 2 файла BAT и REG.
Кто запустит файл BAT и кто подтвердит изменения в реестре после запуска REG?
У вас (вы говорили) тысячи машин и на каждую у вас хватит внимательности неошибиться написать свой уникальный список настроек сетевого интерфейса? Допустим.
Но предположим, что в одном из десяти случаев адрес {98B7E67F-EB1C-4DE4-BACE-877A7735077C} имеет несколько иной вид, как у меня (десятка два компов и ни на одном ниодного идентичного друг другу), тогда что?
Кто будет искать истинный адрес интерфейса в реестре? И кто отошлёт его вам, что бы вы написали его правильно?
Вам как минимум нужно написать и разослать программу, которая должна найти в реестре адрес сетевого интерфейса и настраивать его в соответствии с поступаемыми регулярно настройками .
Следует учитывать, что есть ещё масса USB устройств воспринимаемых как сетевое устройство (сотовый телефон например), которые тоже будут иметь сетевой интерфейс. Что если ваша программа будет применять новые настройки первому найденому интерфейсу? Вы будете гадать на кофейной гуще, что же является причиной сбоя.
Значит программа должна ещё и давать вам отчёт, о том какие интерфейсы имеются и вы уже сами должны выбирать куда применять настройки.

Т.е. по сути вы напишете клиент-серверное приложение многим уступающее по безопасности тем самым недопустимым ActiveDirectory и пр. и пр. и пр. Безопасность - это не только безопасность информации от посторонних лиц, но и стабильность в работе, надёжность в использовании.

В общем задачу вы себе поставили бредовую. Если оно всё работает и так, то зачем лес городить, да так чтоб он частоколом по жопе хлестко кожу сдирал, когда вы этот гемор будете обратно выправлять. Зачем?

[Smith_Wesson]

Во-первых, необходимость в смене IP возникает крайне редко... Во вторых, первым действием (батником чтения настроек), снимаю параметры нужной мне ветки реестра.
Затем, вторым действием закидываю REG и BAT, с уже измененным IP. Подтверждать применение REG-a не нужно (прописано в батнике с параметром). Всё это делается, через спец. клиент-серверную прогу, которая коннектится к машине через определенный порт - и с безопасностью, всё в поряде! Тем более, что все машины в VPN-е.
Всё уже прописано. Всё уже работает! Так что, напрасно вы тут Дядя, распинались-флудили! ещё и ActiveDirectory приплели...

[keepsake]

Я "распинался-флудил" исходя из того минимума, что вы дали для размышлений в форум в качестве вводных изначально. Из чего я даже, признаюсь, начал сомневаться в вашей квалификации. Увиденное в последнем посте, напротив, убеждает меня в вашем отличном навыке и опыте работы. Скажу больше, я в этом не столь глубоко знающий человек. И по сему готов съесть шляпу, а заодно очень интересуюсь способом "снятия параметров нужной ветки" и "применения REG-а c параметром". И это вовсе не попытка вас в чём-то уличить. Уверен, Вам объяснить мне эти мелочи не составит труда, и ссылаться на Фигурнова, прошу, не надо. Я буду долго его листать и всё равно не найду, а буду задавать вам "101-й последний китайский вопрос". Мне действительно это очень интересно.
Что же касаемо ActiveDirectory, я думал - это идеальный инструмент управлять практически всей корпоративной сетью... Извините я, возможно, ошибаюсь, как всегда. Ведь я где-то уже говорил, что не горазд в администрировании и лишь по этому интересуюсь и спрашиваю всё, что мне кажется интересным.
Простите, ключик /s уже нашел. Спаибо. Сканирование ветки тоже не актуально. За PsExec спасибо.

[ANTUAN]

Если есть желание удалённо бомбить регистр, используйте - regini(internal exe file(located in c:\windows\system32) со следущими параметрами:
regini -m \\WORKSTATION script(txt or ini)