防止用戶私自改變IP的方法

    通常情況下，單位局域網往往采用服務器采用靜態IP、客戶機采用DHCP自動分配的方式。但是，網內用戶總喜歡私自設置IP地址，經常出現IP地址沖突無法上網的局面。下面介紹幾種防止用戶私自改變IP的方法。

    一、本地連接不可修改

    可以說很多人修改IP都是因為看到了可以修改的地方才進行的，如果我們將能夠進入修改本地連接屬性的菜單命令全部隱藏起來，這同樣可以起到禁止修改IP的目的。

    按照前面的方法打開組策略編輯器，然後在左側選擇“用戶配置—管理模板—桌面”，再雙擊右側的“隱藏桌面上的網上鄰居圖標”，在打開的窗口中將其設置為“已啟用”項，這樣通過右擊桌面上網上鄰居圖標的方式打開本地連接這條路就行不通了。

    接下來，再在組策略中選擇“用戶配置—管理模板—控制面板”，將其中的“禁止訪問控制面板”項設為“已啟用”，這樣不僅可以禁止通過控制面板中的網絡與撥號連接來打開本地連接窗口，還可以禁止修改控制面板中提供的所有設置。

    最後一種是通過開始的設置菜單中打開網絡和撥號連接，對此我們同樣可以在組策略中選擇“用戶配置—管理模板—網絡和撥號連接”，然後將“從開始菜單刪除網絡和撥號連接”項啟用即可。

    二、對菜鳥隱藏本地連接圖標

    當網絡連接正常時，會在系統任務欄右側顯示出本地連接的小圖標，其樣子就是兩台小電腦，很多菜鳥用戶就是通過這個來修改IP地址的。因為鼠標只要雙擊圖 標，即可快速打開本地連接窗口，然後進行IP地址修改。因此，如果我們將該圖標隱藏起來，那麼就可以阻止很多初級用戶私自修改IP.

    在桌面上右擊“網上鄰居”圖標，在彈出的菜單中選擇“屬性”命令，在打開的網絡和撥號連接窗口中即可看到本地連接圖標。右擊本地連接圖標，在彈出的菜單中 選擇“屬性”，這樣就打開了本地連接的屬性窗口，在該窗口“常規”標簽的底部將“連接後在通知區域顯示圖標”項取消，再單擊“確定”按鈕保存設置，這樣任 務欄上的本地連接狀態圖標就不見了。

    雖然這樣簡單的一個步驟，但卻可以讓50%以上的用戶不知道怎麼去修改IP了。

    三、屏蔽本地連接功能

    通過第一種方法，雖然可以將部分用戶拒絕門外，但是對有電腦使用經驗的人則沒有作用了。因為它們知道可以直接通過網上鄰居來打開本地連接屬性窗口進行修改。因此我們的第二招就是讓本地連接的屬性不可用，從而將這部分用戶擋在門外。