Necesidad de permitir modificar las propiedades de tcp/ip a usuarios estandar que se han metido en dominio.

Buenas,
Al introducir algunos usuarios de portatiles al dominio necesitan
modificar las propiedades tcp/ip, la cuestion es saber si puedo habilitar
este derecho por politica o bien tengo que atacar directamente al equipo,
y lo que es más importante, donde he de hacerlo, en las directivas de
seguridad local del equipo, directivas de seguridad del controlador de
dominio, o directiva del dominio.

Se trata de que un usuario que tenga el portatil fuera de la organización
y conecte sin logarse pueda modificar las propiedades de las conexiones de
red.