Cisco认证:别乱动！局域网IP地址就不让你改

【网络综合 - Cisco认证】
作为网络管理员，经常发现有的员工的电脑提示IP地址与其他人冲突。现场给他重新分配了一个IP地址，提示消失。可是过两天同样的问题又来了，总有人肆意修改IP地址，必须想个办法处理一下！
　　解决线路图：
　　隐藏网络连接图标（第一招）→限制修改网络属性（第二招）→封锁一切修改IP途径（第三招）
　　第一招:专“骗”初学者
　　正常情况下，双击桌面右下方系统托盘中有“本地连接”图标，然后选“属性”按钮，可以很快地进入“本地连接属性”窗口，很方便地就能修改自己电脑中的IP地址，所以可以先取消桌面右下方系统托盘中“本地连接”图标。右击“网上邻居”选“属性”，在“网络和拨号连接”窗口中右击“本地连接”选“属性”，在该窗口中将“连接后在任务栏中显示图标”前面的选中标记去掉即可。
　　此招虽然能够控制一部分人擅自修改IP地址，但只对那些“菜鸟”起作用，对稍有一些电脑知识的人来说，它起不了多大的作用，因为控制面板中同样可以进入上述位置修改。
　　第二招:进阶封锁——属性不可用
　　修改IP地址，往往是通过“本地连接”的“属性”来进行的。控制了“本地连接”的“属性”功能，让其变成不可用状态不就行了吗。我经过一番探索终于找到了设置它的方法。具体做法如下:点击“开始→运行”，在运行窗口中输入“gpedit.msc”，依次展开“用户配置→管理模板→网络→网络及拨号连接”，在右侧窗口中右击“禁止访问LAN连接的属性”选项，在出现的快捷菜单中选“属性”，在该窗口的“策略”选项卡中将选项设置成“启用(E)”，按下“确定”退出即可。好了，现在右击系统托盘中“本地连接”图标选“状态”，或从“开始→设置”→ “网络和拨号连接”进入“本地连接属性”窗口，“属性”按钮就不可用了;从右击“网上邻居”或从“控制面板”中进入同样无法修改。
　　第三招:隐身大法——让擅改IP地址的人无从下手
　　前两招使出后，已能防止绝大多数人擅自修改自己的IP地址了，为了杜绝后患，还有一个好方法，那就是将能够修改IP地址的地方全部给隐藏掉。能够修改IP地址的地方有:一是通过右击桌面右下方系统托盘中的“本地连接”图标;二是通过“网上邻居”进行修改;三是通过“控制面板”进行修改;四是通过“开始→设置→网络和拨号连接”进入“本地连接属性”窗口，来修改IP地址。我们针对以上四种情况来一一隐藏。
　　第一种情况，可以通过我提供的第一招来解决;第二种情况可进行如下设置，具体做法是:点击“开始→运行”，在运行窗口中输入“gpedit.msc”，出现“组策略→用户配置→管理模板→桌面”选项，在右侧窗口中右击“隐藏桌面上‘网上邻居’图标”选项，在出现的快捷菜单中选“属性”，然后在出现的“隐藏桌面上‘网上邻居’图标”属性窗口中的“策略”选项卡中将选项设置成“启用”，重新启动电脑即可隐藏桌面上“网上邻居”图标。
　　第二种情况，在“组策略”窗口，依次展开“用户配置→管理模板→控制面板”选项，在右侧窗口中右击“禁用控制面板”选项，在出现的快捷菜单中选“属性→禁用控制面板”属性窗口的“策略”选项卡中将选项设置成“启用”，然后按下“确定”按钮，即可隐藏“控制面板”。
　　第三种情况，在“组策略”窗口，依次展开“用户配置→管理模板→任务栏和[开始]菜单”，在右侧窗口中右击“从[开始]菜单删除‘网络和拨号连接’”选项，在“策略”选项卡中将选项设置成“启用”，按下“确定”按钮，即可隐藏“网络和拨号连接”。
　　通过以上几种方法，有效地保护了IP地址，也有效地防止人为地擅自乱改局域网中的IP地址。以后自己确需要修改IP地址时，随时可以改回，也不算烦琐。
　　小提示：如何将所有电脑批量控制
　　上述的操作必须由管理员到每台电脑上进行，比较麻烦，如果你希望局域网中指定用户都无法修改IP，就需要让所有用户都加入域，通过域的部署来控制了。不过域的管理相对复杂，我们今后有可能专文介绍。Cisco认证