轉(zhuǎn)自：http://caixu687.blog.51cto.com/301253/172302 在企業(yè)網(wǎng)絡(luò)里，我們有時(shí)會(huì)用到通過(guò)IP地址來(lái)控制員工上網(wǎng)這種方法，有些用戶(hù)是不是經(jīng)常通過(guò)修改自己的IP地址來(lái)非法上網(wǎng)？這一個(gè)問(wèn)題是不是經(jīng)常困擾著我們的網(wǎng)管朋友？看到網(wǎng)上一些關(guān)于此類(lèi)問(wèn)題的解決方法，再經(jīng)過(guò)自己的一些改進(jìn)，通過(guò)禁止客戶(hù)機(jī)更改IP控件，來(lái)達(dá)到控制的目的。最終效果如下圖所示： 下面就來(lái)詳細(xì)介紹一下我做的步驟，有什么問(wèn)題歡迎大家指正！ 一、關(guān)于域環(huán)境的搭建，請(qǐng)參見(jiàn)“?岳雷的微軟網(wǎng)絡(luò)課堂 ”，看了岳雷老師的精彩教程，搭建一個(gè)域環(huán)境并不難，這里我就不再累敘。 二、登錄域控制器，打開(kāi)Active Directory用戶(hù)和計(jì)算機(jī)，在需要指派此策略的組織單位上點(diǎn)右鍵，選擇屬性，我這里以test組織單位為例，如圖： 三、打開(kāi)組策略屬性對(duì)話框，新建一個(gè)名為123的組策略，雙擊這個(gè)組策略打開(kāi)一下，然后關(guān)閉，打開(kāi)一下才會(huì)自動(dòng)拷貝幾個(gè)模板文件。 四、然后再打開(kāi)123這個(gè)組策略，按如下方式定位 用戶(hù)配置→管理模板→網(wǎng)絡(luò)→網(wǎng)絡(luò)連接 五、在右邊的選項(xiàng)中，把“禁止訪問(wèn)LAN連接組件的屬性”改為已啟用，也就是選項(xiàng)的第二條 接著把“禁止訪問(wèn)LAN連接的屬性”改為已啟用，也就是選項(xiàng)的第7條 最后把 “為管理員啟用 Windows 2000網(wǎng)絡(luò)連接設(shè)置”設(shè)置為啟用 至此，組策略就設(shè)置好了，然后在域控制器上用gpupdate /force命令刷新 用test組織單位的用戶(hù)登錄客戶(hù)機(jī)，就會(huì)出現(xiàn)上面的結(jié)果了！ 本文出自 “沐風(fēng)輕揚(yáng)的技術(shù)blog” 博客，請(qǐng)務(wù)必保留此出處http://caixu687.blog.51cto.com/301253/172302

轉(zhuǎn)載于:https://blog.51cto.com/vanni/355458

總結(jié)

以上是生活随笔為你收集整理的域环境下用组策略禁止客户机更改IP的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。