组策略管理络属性.docx

本地连接“属性”打不开的故障排除?一、如何限制修改IP地址---如何禁止显示的本地连接“属性”现在很多单位都配置了局域网，为了便于进行网络管理，同时为了提高登录网络的速度，网管人员一般都为局域网中的每台电脑都指定了IP地址。但是在windows环境下其他用户很容易修改IP地址配置，这样就很容易造成IP地址冲突等故障，不利于网络的正常管理。因此，最好能为IP地址加上一把“锁”，这样别人就不能轻易更改IP地址了。在Windows 2000/XP/2003 Server操作系统中，有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll）与网络功能有关，它们实际上是三个“系统控件”，在Windows 2000/XP/2003 Server操作系统的安装过程中会自动注册这些控件。这三个控件和windows 2000/XP的网络功能紧密相关，当修改IP地址时，就需要用到这三个控件。因此，只要将上述三个控件注销、卸载或删除了，就可以屏蔽“网络连接”窗口，也就能禁止通过“本地连接属性”对话框修改IP地址。这样无论是双击桌面上的“网上邻居”图标，还是在“控制面板”中双击“网络连接”项，都无法正常进入“网络连接”窗口，也就无法在“本地连接属性”窗口中修改IP地址了。1、限制修改权限的具体办法：在“开始-运行”中，输入“Cmd.exe”，确定，打开CMD窗口，在其中分别执行 “Regsvr32 /u Netcfgx.dll”、“Regsvr32 /u Netshell.dll”、“Regsvr32 /u Netman.dll”命令，就可以将上述控件从系统中卸载。注意：命令中的regsvr32与/u之间，/u与Netcfgx.dll之间，均需用“空格”间隔开。 当然，如果以后需要恢复修改IP地址的话，可以将上述控件逐一进行“注册”即可。注册的方法很简单，只要将上述命令中的“/u”参数去掉，然后重新执行一遍注册操作就行了。例如，执行命令“Regsvr32 Netcfgx.dll”就完成了控件Netcfgx.dll的注册。?另一个版本的“限制或恢复修改权限”：--禁止修改IP： regsvr32 netcfgx.dll /u /s regsvr32 netshell.dll /u /s regsvr32 netman.dll /u /s ?--恢复修改权限：regsvr32 netcfgx.dll /s regsvr32 netshell.dll /s regsvr32 netman.dll /s ?2、只要将每台电脑的IP地址和网卡的MAC地址进行“绑定”即可，操作方法如下：例如，捆绑IP地址“9”与MAC地址为“00-50-ff-6c-08-75”，单击“开始→运行”，并在打开的“运行”窗口中敲入“cmd”，确定，打开命令行窗口，然后输入以下命令：捆绑：arp -s 9 00-50-ff-6c-08-75解除捆绑：arp -d 9 另外，如果是在windows 2000的域环境中，可以使用“组策略”限制用户修改IP地址，并启用DHCP动态分配IP地址。?3、妙招避免IP非法修改局域网中各工作站的TCP/IP参数，被随意修改后，很容易造成IP地址冲突的现象，这会给局域网管理工作，带来不小的麻烦。作为网管人员，有没有办法保护好自己的网络，不让别人随意作主──非法修改IP地址呢？其实，很简单，你只要参照下面的步骤，就能轻松避免IP地址被非法修改的麻烦！注册表设置法：首先，需要将桌面上的“网上邻居”图标隐藏起来：让其他人无法通过“网上邻居”的“属性”窗口，进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的“HKEY_CURRENT_USER、Software、Microsoft、windows、CurrentVersion、PolicIEs、Explorer”子键，然后在“Explorer”子键下面，创建一名为“NoNetHood”双字节值，并将它设置为“1”，就可以了。?其次，再将“控制面板”窗口中的“网络”图标隐藏起来：那么其他人根本就打不开 TCP/IP参数设置界面了。只要你打开“windows\Sys_tem(去掉_)\netcpl.cpl”文件，然后在[dont load]处，输入一行形如“netcpl.cpl=no”的代码，重新保存后，“网络”图标就从控制面板窗口中消失了。到了这里，所有可以修改IP的途径都被“切断”了，这样其他人即使想修改IP地址，也无处下手了。当然，这种方法只能蒙蒙菜鸟网民，对于“大虾”级的网民来说，几乎就是聋子的耳朵──摆设。因为网民一旦找到“netcpl.cpl”文件，还是有办法恢复“网络”或“网上邻居”图标的，为此，你还需要进行下面的工作，才能真正意义上“切断”IP的修改通道