别乱动！局域网IP地址就不让你改
作为网络管理员的我，经常发现有的员工的电脑提示IP地址与其他人冲突。现场给他重新分配了一个IP地址，提示消失。可是过两天同样的问题又来了，总有人肆意修改IP地址，必须想个办法处理一下！
解决线路图：
隐藏网络连接图标（第一招）→限制修改网络属性（第二招）→封锁一切修改IP途径（第三招）
第一招:专“骗”初学者
正常情况下，双击桌面右下方系统托盘中有“本地连接”图标，然后选“属性”按钮，可以很快地进入“本地连接属性”窗口，很方便地就能修改自己电脑中的IP地址，所以可以先取消桌面右下方系统托盘中“本地连接”图标。右击“网上邻居”选“属性”，在“网络和拨号连接”窗口中右击“本地连接”选“属性”，在该窗口中将“连接后在任务栏中显示图标”前面的选中标记去掉即可。
此招虽然能够控制一部分人擅自修改IP地址，但只对那些“菜鸟”起作用，对稍有一些电脑知识的人来说，它起不了多大的作用，因为控制面板中同样可以进入上述位置修改。
第二招:进阶封锁——属性不可用
修改IP地址，往往是通过“本地连接”的“属性”来进行的。控制了“本地连接”的“属性”功能，让其变成不可用状态不就行了吗。我经过一番探索终于找到了设置它的方法。具体做法如下:点击“开始→运行”，在运行窗口中输入“gpedit.msc”，依次展开“用户配置→管理模板→网络→网络及拨号连接”，在右侧窗口中右击“禁止访问LAN连接的属性”选项，在出现的快捷菜单中选“属性”，在该窗口的“策略”选项卡中将选项设置成“启用(E)”(见图1)，按下“确定”退出即可。好了，现在右击系统托盘中“本地连接”图标选“状态”，或从“开始→设置”→ “网络和拨号连接”进入“本地连接属性”窗口，“属性”按钮就不可用了(见图2);从右击“网上邻居”或从“控制面板”中进入同样无法修改。
第三招:隐身大法——让擅改IP地址的人无从下手
前两招使出后，已能防止绝大多数人擅自修改自己的IP地址了，为了杜绝后患，还有一个好方法，那就是将能够修改IP地址的地方全部给隐藏掉。能够修改IP地址的地方有:一是通过右击桌面右下方系统托盘中的“本地连接”图标;二是通过“网上邻居”进行修改;三是通过“控制面板”进行修改;四是通过“开始→设置→网络和拨号连接”进入“本地连接属性”窗口，来修改IP地址。我们针对以上四种情况来一一隐藏。
第一种情况，可以通过我提供的第一招来解决;第二种情况可进行如下设置，具体做法是:点击“开始→运行”，在运行窗口中输入“gpedit.msc”，出现“组策略→用户配置→管理模板→桌面”选项，在右侧窗口中右击“隐藏桌面上‘网上邻居’图标”选项，在出现的快捷菜单中选“属性”(见图3)，然后在出现的“隐藏桌面上‘网上邻居’图标”属性窗口中的“策略”选项卡中将选项设置成“启用”，重新启动电脑即可隐藏桌面上“网上邻居”图标。
第三种情况，在“组策略”窗口，依次展开“用户配置→管理模板→控制面板”选项，在右侧窗口中右击“禁用控制面板”选项，在出现的快捷菜单中选“属性→禁用控制面板”属性窗口的“策略”选项卡中将选项设置成“启用”，然后按下“确定”按钮，即可隐藏“控制面板”。
第四种情况，在“组策略”窗口，依次展开“用户配置→管理模板→任务栏和[开始]菜单”，在右侧窗口中右击“从[开始]菜单删除‘网络和拨号连接’”选项，在“策略”选项卡中将选项设置成“启用”，按下“确定”按钮，即可隐藏“网络和拨号连接”。
通过以上几种方法，有效地保护了IP地址，也有效地防止人为地擅自乱改局域网中的IP地址。以后自己确需要修改IP地址时，随时可以改回，也不算烦琐。
小提示：如何将所有电脑批量控制
上述的操作必须由管理员到每台电脑上进行，比较麻烦，如果你希望局域网中指定用户都无法修改IP，就需要让所有用户都加入域，通过域的部署来控制了。不过域的管理相对复杂，我们今后有可能专文介绍。
|
