关闭修改IP地址功能.docVIP

关闭修改IP地址功能 禁止修改IP地址 注册表和级策略法 禁止修改IP地址 　　最近，单位一些终端用户打开机器后常常提示“IP地址冲突”，后来发现是一些员工随意设置自己的IP地址所致。确保公司局域网正常运作是网管员的工作职责，所以笔者开始设置禁止修改IP地址。 　　众所周知，给一台计算机设置IP地址是通过“TCP/IP属性”（Windows 98系统）或“Internet协议(TCP/IP)属性”（Windows 2000/XP/2003 Server）对话框来完成的。因此，只要屏蔽该对话框，就无法修改IP地址，也就不能盗用IP地址了。 Windows 98平台禁用修改IP地址 方法一：修改注册表法 　　注册表在Windows操作系统中起着很关键的作用，利用注册表的键值，可以屏蔽“TCP/IP属性”对话框。 　　1.单击“开始→“运行”，在“运行”对话框的“打开”下拉文本框中输入命令“Regedit”（仅双引号内文字）后，单击“确定”按钮。 　　2.在“注册表编辑器”窗口中，依次展开左侧子窗口中的“我的电脑HKEY_USERS. DEFAULTSoftwareMicrosoft WindowsCurrentVersionPolicies”分支，单击其下的“Network”子分支。 　　3.在右侧子窗口的空白处单击鼠标右键，选择“新建→DWORD值”菜单（或者直接单击菜单栏中的“编辑→新建→DWORD值”），新建一个DWORD键值。 　　4.将新建的DWORD键值命名为“NoNetSetup”，并赋值为“1”（如图1），关闭“注册表编辑器”窗口。 　　从此以后，无论是用鼠标右键单击“网上邻居”图标→单击右键快捷菜单中的“属性”菜单，还是双击“控制面板”窗口中的“网络”图标，都将得到提示信息“系统管理员已经关闭‘网络’控制面板”（如图2），用户就无法修改计算机的IP地址了。 　　当然，删除“NoNetSetup”键值（或者将其赋值为“0”）后，又可打开“网络连接”窗口，可以通过“本地连接属性”对话框修改IP地址了。 方法二：系统策略法 　　从Windows 95操作系统开始，Windows系统就提供了一种更加灵活、高效的管理工具——系统策略编辑器。利用“系统策略编辑器”工具，不但可以屏蔽“网络”控制面板，还能隐藏“桌面”上的“网上邻居”图标。 　　1.单击“开始→程序→附件→系统工具→系统策略管理器”菜单。或者，单击“开始→运行”菜单，在“运行”对话框的“打开”下拉文本框中输入命令“poledit”（仅双引号内文字），单击“确定”按钮。 　　2.在“系统策略编辑器”窗口中，单击“文件→打开注册表”菜单，将显示出“本地用户”和“本地计算机”两个图标。 　　3.双击“本地用户”图标，在弹出的对话框中，依次展开“本地用户→控制面板→网络”分支，先勾选“限制‘网络’控制面板”选项，再勾选其下的“禁用‘网络’控制面板”子选项（如图3）。这样就能屏蔽“网络”控制面板。 　　依次展开“本地用户→外壳→限制”分支，勾选“隐藏‘网上邻居’”选项（如图4）。这样就能隐藏“桌面”上的“网上邻居”图标。 　　4.单击“确定”返回到“系统策略编辑器”窗口中。单击“系统策略编辑器”窗口工具栏中的“保存”按钮，关闭“系统策略编辑器”对话框。然后重新启动计算机即可。 从此以后，计算机“桌面”上的“网上邻居”图标就不见了。而且双击“控制面板”窗口中的“网络”图标时，同样会得到提示信息“系统管理员已经关闭‘网络’控制面板”。 注意： 　　1.“系统策略编辑器”工具不是Windows 95/98系统的默认安装组件，该工具需要用户手工添加。 　　先将Windows 95/98安装光盘放入光盘驱动器中，双击“控制面板”窗口中的“添加/删除程序”图标，在弹出的对话框中单击“Windows安装程序”选项卡中的“从磁盘安装”按钮。在“要复制的厂商文件来自”下拉文本框中输入“poledit.inf”文件在Windows 95/98安装光盘上的路径（如图5）后，单击“确定”按钮。 　　如果不知道，也可以单击“浏览”按钮，在安装光盘上手工查找“poledit.inf”文件的路径。 在弹出的“从磁盘安装”对话框中，选中“组件”列表框中的“系统策略管理器”和“组策略”组件，单击“安装”按钮后开始安装组件。安装完成后，系统会在“开始→程序→附件→系统工具”菜单中创建一个“系统策略管理器”图标。 　　此外，在Windows 95/98安装光盘的“poledit”子目录中，还提供了两个策略样本文件：“maximum.pol”和“standard.pol”。“maximum.pol”文件包含的是系统处于最高安全级别时网络和桌面的设置值，“standard.pol”文件包含的是系统处于中等安全级别