原创力文档- 1、本文档共8页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
域環境下用组策略禁止客户机更改IP
域环境下用组策略禁止客户机更改IP 2009-07-02 15:56:13标签：IP组策略更改IP禁止原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。/301253/172302在企业网络里，我们有时会用到通过IP地址来控制员工上网这种方法，有些用户是不是经常通过修改自己的IP地址来非法上网？这一个问题是不是经常困扰着我们的网管朋友？看到网上一些关于此类问题的解决方法，再经过自己的一些改进，通过禁止客户机更改IP控件，来达到控制的目的。最终效果如下图所示：??下面就来详细介绍一下我做的步骤，有什么问题欢迎大家指正！?一、关于域环境的搭建，请参见“?岳雷的微软网络课堂 ”，看了岳雷老师的精彩教程，搭建一个域环境并不难，这里我就不再累叙。?二、登录域控制器，打开Active Directory用户和计算机，在需要指派此策略的组织单位上点右键，选择属性，我这里以test组织单位为例，如图：?三、打开组策略属性对话框，新建一个名为123的组策略，双击这个组策略打开一下，然后关闭，打开一下才会自动拷贝几个模板文件。?四、然后再打开123这个组策略，按如下方式定位 用户配置→管理模板→网络→网络连接?五、在右边的选项中，把“禁止访问LAN连接组件的属性”改为已启用，也就是选项的第二条?接着把“禁止访问LAN连接的属性”改为已启用，也就是选项的第7条?最后把 “为管理员启用 Windows 2000网络连接设置”设置为启用?至此，组策略就设置好了，然后在域控制器上用gpupdate /force命令刷新?用test组织单位的用户登录客户机，就会出现上面的结果了！本文出自 “沐风轻扬的技术blog” 博客，请务必保留此出处/301253/172302
文档评论（0）