为了进一步控制内网上网情况，领导命令所有客户端手工配置静态IP地址，然后通过控制IP地址来控制哪些电脑可以上网，哪些电脑不可以上网。但公司里面总是有一些高人，知道了领导的策略，竟擅自更改IP地址，企图上网。也因此，经常接到IP地址冲突要求解决的电话。既然他们不听话，自己改IP地址，现在不让他们更改IP地址不就成了。

　　一、“本地连接”你看不到

　　“本地连接”连接成功后，会在系统托盘上显示两台小电脑的图标，而很多用户就是通过这个“入口”来更改IP的，因此第一件要做的事就是将这个小图标隐藏。

　　通过“控制面板”→“网络和Internet连接”→“网络连接”进入网络连接窗口，右键单击“本地连接”，选择“属性”，在打开的对话框中将“连接后在通知区域显示图标”选项去除选择，最后单击“确定”按钮（如图1）。

 

   

  二、“本地连接”你别动

　　这种隐藏本地连接图标的方法，显然只对菜鸟有用，稍微“高级”一点的人都知道通过控制面板等其它渠道找到“本地连接”，然后再更改IP地址。不过更改IP地址大多数时候都是通过“本地连接”的“属性”进行设置的，因此如果能禁用本地连接的“属性”访问，IP地址更改的难度自然又加大了。

　　依次点击“开始”→“运行”，在打开的对话框中输入“gpeid.msc”运行组策略编辑器，依次定位到“用户配置→管理模板→网络→网络连接”，在右侧空格中找到“禁止访问LAN连接的属性”以及“为管理员启用Windows 2000网络连接设置”项（如图2），分别双击各项，在打开的对话框中选中“已启用”项（如图3），然后单击“确定”使之生效。

 

   

图2

   

   

图3

    
    上面两项配置完成之后，本地连接状态对话框中的“属性”按钮以及本地连接右键菜单中的“属性”项都呈不可用状态了。因为不能访问本地连接的属性窗口，因此就不能更改IP地址了。

　　小提示：

　　1.如果客户端为Windows 2000系列系统，则在组策略中只要配置“禁止访问LAN连接的属性”项为“已启用”即可。

　　2.如果客户端用户所使用的帐户不具备管理员权限，“为管理员启用Windows 2000网络连接设置”项无需配置也不能访问本地连接的“属性”项，而使用管理员帐户登录则可访问本地连接的“属性”项。 

[1] [2] 

最新文章

热门文章

相关文章