禁止更改IP地址

如果允許用戶能夠自己更改IP地址，就有可能和網絡中其他計算機IP地址沖突。有些單位的網絡管理員配置好計算機的IP地址后，不想讓用戶自己更改。以下示例將會演示禁止用戶更改IP地址一種方法。

4.9.1示例：禁止用戶更改IP地址

沒有管理員權限的用戶，默認就沒有權限更改計算機的IP地址。本示例主要用于禁止管理員來更改計算機的IP地址，登錄的用戶都是計算機的管理員。

Network Connections服務管理“網絡和撥號連接”文件夾中對象，在其中您可以查看局域網和遠程連接。如果停止該服務，用戶將不能訪問本地連接來更改IP地址。

本示例能夠控制包括本地用戶和域用戶、普通用戶以及管理員來通過本地連接屬性修改IP地址。

如果允許域管理能夠修改客戶計算機的IP地址，可以將Network Connections服務啟動類型設置為“手動”，設置該服務的安全性只允許域管理員能夠啟動。

任務：

u 設置組策略將培訓部門的計算機Network Connections設置成手動啟動

u Network Connections只允許domain Admins組能夠完全控制

u 重啟培訓部計算機eduPC1

u 以本地管理員登錄eduPC1更改IP地址驗證組策略設置

u 以域管理員登錄eduPC1啟動Network Connections服務更改IP地址

步驟：

1. 如圖4-171所示，在DCServer上，打開組策略管理工具，右擊鏈接在培訓部組織單元的組策略eduGPO，點擊“編輯”。

2. 如圖4-172所示，在出現的組策略管理編輯器對話框，在計算機配置下，點中系統服務，在詳細窗口，雙擊“Network Connections”。

圖 4-171 編輯組策略 圖 4-172 編輯組策略

3. 如圖4-173所示，在出現的Network Connections屬性對話框，選中“定義這個策略設置”，啟動模式選中“手動”，點擊“編輯安全設置”。

4. 如圖4-174所示，在出現的安全設置Network Connections對話框，選中“SYSTEM”，點擊“刪除”。刪除Administrators組，刪除INTERACTIVE。點擊“添加”。

圖 4-173 編輯Network Connections屬性 圖 4-174 編輯安全性

5. 如圖4-175所示，點擊“添加”Domain Admins組，授予其完全控制。

6. 如圖4-176所示，添加Everyone，選中“讀取”。

圖 4-175 編輯安全性 圖 4-176 編輯安全性

7. 如圖4-177所示，在eduPC1上以本地管理員登錄。

8. 如圖4-178所示，打開網絡連接，看不到本地連接，但在命令提示符下輸入ipconfig /all可以看到IP地址。因此用戶不能打開本連接屬性更改IP地址。

圖 4-177 登錄 圖 4-178 查看本地連接

9. 如圖4-179所示，點擊“開始”à“運行”，輸入services.msc，點擊“確定”。

10. 如圖4-179所示，打開服務管理工具，Network Connections服務為手動啟動，右擊Network Connection服務，可以看到沒有權限停止或啟動或重新啟動。

11. 如圖4-180所示，以域管理員登錄eduPC1。

圖 4-179 查看服務狀態 圖 4-180 登錄

12. 如圖4-181所示，登錄后打開網絡連接，不能看到本地連接。點擊“運行”à“開始”，輸入“services.msc”，點擊“確定”。

13. 如圖4-182所示，在出現的服務對話框，右擊Network Connections服務，點擊“啟動”。域管理員有權啟動。

圖 4-181 查看本地連接 圖 4-182 啟動服務

14. 如圖4-183所示，右擊網絡連接空白處，點擊“刷新”。

15. 如圖4-184所示，可以看到本地連接出現。現在域管理員可以更改本地連接的IP地址。

圖 4-183 刷新 圖 4-184 出現本地連接

總結：通過控制計算機的服務的啟動模式和安全性，來控制計算機的行為。

廣告

轉載于:https://blog.51cto.com/91xueit/1134026

總結

以上是生活随笔為你收集整理的组策略妙用----通过组策略禁止域用户更改IP地址的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。