
普通用户在自己的电脑上设定ip地址与mac地址怎样绑定
公司外网接入,员工使用的机器都是固定的IP.为了防止单位员工上班期间上QQ,看电影,用硬件防火墙限制后专门留有一部分IP供领导跟一些有需要的员工使用,但是有一部分人就自己...
公司外网接入,员工使用的机器都是固定的IP.为了防止单位员工上班期间上QQ,看电影,用硬件防火墙限制后专门留有一部分IP供领导跟一些有需要的员工使用,但是有一部分人就自己瞎对IP地址!影响公司规定,所以想找个方法,让客户机没法自己改IP,怎么弄,高手说下!
展开
3个回答
展开全部
有意义吗?
在管理员账号administrator填好ip,给管理员账号加个n长的密码。
开个user账号,以后都用user账号登陆。
时间久了,忘了administrator的登陆密码,你的ip和mac就长久绑定了。
哈哈。。。。
看了你的补充问题,你是做网管的吧。我觉得应该做到的有两点:
1、绑定mac\ip,管理电脑准入规则。
2、禁止用户产生修改ip的动作,你想,如果一个普通用户能够自己修改ip,虽然修改的ip未获准入,但假如他修改的ip和网内总经理的ip冲突,作为网管你该如何向总经理解释?
所以建议,你公司有钱的话,应该购买能够实现mac\ip绑定的底层交换机,绑定之后,假如用户修改ip,未获交换机准入,则不影响其他交换机用户。
假如没钱的话,搞个80大洋的路由,在路由绑定MAC\IP,然后在网内计算机做禁止修改ip属性的动作。这样就不会出现ip冲突的状况。可通过修改注册表等动作来实现,当然这类办法很多,现在只举例修改注册表
修改注册表法
利用注册表的键值,可以屏蔽“Internet协议(TCP/IP)属性”对话框。
1.单击“开始→“运行”,在“运行”对话框的“打开”下拉文本框中输入命令“Regedit”(仅双引号内文字)后,单击“确定”按钮。
2.在“注册表编辑器”窗口中,依次展开左侧子窗口中的“HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections分支;
3.在右侧子窗口的空白处单击鼠标右键,选择“新建→DWORD值”菜单(或者直接单击菜单栏中的“编辑→新建→DWORD值”),新建一个DWORD键值。
4.将新建的DWORD键值命名为“NC_LanChangeProperties”,并赋值为“0”,
5.新建的DWORD键值命名为“NC_EnableAdminProhibits”,并赋值为“1”,关闭“注册表编辑器”窗口。
若不想在每台机子上都通过修改注册表来完全,可以写一个简单的程序来实现:可以新建一个文本文档,把下面的内容粘贴进去:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections]
"NC_LanChangeProperties"=dword:00
"NC_EnableAdminProhibits"=dword:01
然后保存这个文本文档,把扩展名.txt改为.reg,然后复制到每台电脑上,双击就可以了。
其实在网络管理来说,花钱买贵的设备固然省事,但是没钱也有没钱的办法,只要多开动脑筋,没有做不到的事。
在管理员账号administrator填好ip,给管理员账号加个n长的密码。
开个user账号,以后都用user账号登陆。
时间久了,忘了administrator的登陆密码,你的ip和mac就长久绑定了。
哈哈。。。。
看了你的补充问题,你是做网管的吧。我觉得应该做到的有两点:
1、绑定mac\ip,管理电脑准入规则。
2、禁止用户产生修改ip的动作,你想,如果一个普通用户能够自己修改ip,虽然修改的ip未获准入,但假如他修改的ip和网内总经理的ip冲突,作为网管你该如何向总经理解释?
所以建议,你公司有钱的话,应该购买能够实现mac\ip绑定的底层交换机,绑定之后,假如用户修改ip,未获交换机准入,则不影响其他交换机用户。
假如没钱的话,搞个80大洋的路由,在路由绑定MAC\IP,然后在网内计算机做禁止修改ip属性的动作。这样就不会出现ip冲突的状况。可通过修改注册表等动作来实现,当然这类办法很多,现在只举例修改注册表
修改注册表法
利用注册表的键值,可以屏蔽“Internet协议(TCP/IP)属性”对话框。
1.单击“开始→“运行”,在“运行”对话框的“打开”下拉文本框中输入命令“Regedit”(仅双引号内文字)后,单击“确定”按钮。
2.在“注册表编辑器”窗口中,依次展开左侧子窗口中的“HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections分支;
3.在右侧子窗口的空白处单击鼠标右键,选择“新建→DWORD值”菜单(或者直接单击菜单栏中的“编辑→新建→DWORD值”),新建一个DWORD键值。
4.将新建的DWORD键值命名为“NC_LanChangeProperties”,并赋值为“0”,
5.新建的DWORD键值命名为“NC_EnableAdminProhibits”,并赋值为“1”,关闭“注册表编辑器”窗口。
若不想在每台机子上都通过修改注册表来完全,可以写一个简单的程序来实现:可以新建一个文本文档,把下面的内容粘贴进去:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections]
"NC_LanChangeProperties"=dword:00
"NC_EnableAdminProhibits"=dword:01
然后保存这个文本文档,把扩展名.txt改为.reg,然后复制到每台电脑上,双击就可以了。
其实在网络管理来说,花钱买贵的设备固然省事,但是没钱也有没钱的办法,只要多开动脑筋,没有做不到的事。

2023-05-25 广告
StormProxies是全球大数据IP资源服务商,其住宅代理网络由真实的家庭住宅IP组成,可为企业或个人提供满足各种场景的代理产品。点击免费测试(注册即送1G流量)StormProxies有哪些优势?1、IP+端口提取形式,不限带宽,IP...
点击进入详情页
本回答由Storm代理提供
展开全部
你可以用聚生网管,这个比较好用。最好是用破解版的,试用版是没有IP和MAC绑定的功能,能够扫描到局域网内所有IP和MAC客户端的地址。为了防止他们更改IP直接勾选一个IP和MAC绑定的功能就行了。这样他们就不能乱改自己IP了,改了话也是不能上网的,并且系统有一个提示的功能,如果改了IP服务端会像客户端发送系统提示指令。
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
在路由器上面设置了,在全部电脑都在运行的时候直接把IP地址与对应的MAC地址绑定就可以了!之后他们改IP就无法上网了!
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询