轉(zhuǎn)自：http://caixu687.blog.51cto.com/301253/172302 在企業(yè)網(wǎng)絡(luò)里，我們有時會用到通過IP地址來控制員工上網(wǎng)這種方法，有些用戶是不是經(jīng)常通過修改自己的IP地址來非法上網(wǎng)？這一個問題是不是經(jīng)常困擾著我們的網(wǎng)管朋友？看到網(wǎng)上一些關(guān)于此類問題的解決方法，再經(jīng)過自己的一些改進，通過禁止客戶機更改IP控件，來達到控制的目的。最終效果如下圖所示： 下面就來詳細介紹一下我做的步驟，有什么問題歡迎大家指正！ 一、關(guān)于域環(huán)境的搭建，請參見“?岳雷的微軟網(wǎng)絡(luò)課堂 ”，看了岳雷老師的精彩教程，搭建一個域環(huán)境并不難，這里我就不再累敘。 二、登錄域控制器，打開Active Directory用戶和計算機，在需要指派此策略的組織單位上點右鍵，選擇屬性，我這里以test組織單位為例，如圖： 三、打開組策略屬性對話框，新建一個名為123的組策略，雙擊這個組策略打開一下，然后關(guān)閉，打開一下才會自動拷貝幾個模板文件。 四、然后再打開123這個組策略，按如下方式定位 用戶配置→管理模板→網(wǎng)絡(luò)→網(wǎng)絡(luò)連接 五、在右邊的選項中，把“禁止訪問LAN連接組件的屬性”改為已啟用，也就是選項的第二條 接著把“禁止訪問LAN連接的屬性”改為已啟用，也就是選項的第7條 最后把 “為管理員啟用 Windows 2000網(wǎng)絡(luò)連接設(shè)置”設(shè)置為啟用 至此，組策略就設(shè)置好了，然后在域控制器上用gpupdate /force命令刷新 用test組織單位的用戶登錄客戶機，就會出現(xiàn)上面的結(jié)果了！ 本文出自 “沐風(fēng)輕揚的技術(shù)blog” 博客，請務(wù)必保留此出處http://caixu687.blog.51cto.com/301253/172302

轉(zhuǎn)載于:https://blog.51cto.com/vanni/355458

總結(jié)

以上是生活随笔為你收集整理的域环境下用组策略禁止客户机更改IP的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。