Question

如何锁定internet协议(TCP/IP)的属性

因为要给公司内部网络做规划，现在做完了，并为每台电脑设定了一个固定的IP，如下图：

可是又怕电脑的使用者乱改，一下子把“使用下面的IP地址”改成了“自动获得IP地址”
所以想把这个“internet协议(TCP/IP)”的属性给锁起来，不让别人可以操作，包括管理员。。请问有什么方法可以实现这一操作？？

Answer 1

运行---gpedit.msc----组策略....

位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就会为管理员禁用“属性”按钮。无论“为管理员启用网络连接设置”设置启用与否，用户都不可以访问连接组件。如果禁用或不配置“为管理员启用网络连接设置”。
如果禁用或不配置此设置，将为用户启用“属性”按钮。

禁用TCP/IP高级配置
确定用户是否可以配置TCP/IP 设置。
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就对所有用户(包括管理员)禁用“Internet协议(TCP/IP) 属性”对话框上的“高级”按钮。因此，用户不能打开“高级TCP/IP设置”对话框并修改IP设置(例如，DNS和WINS服务器信息)。如果禁用此设置，则启用“高级”按钮，并且所有用户均可打开“高级TCP/IP设置”对话框。
注意：此设置会由禁止访问连接属性或连接组件属性的设置取代。如果将这些策略设置为拒绝访问连接属性对话框或用于连接组件的“属性”按钮，用户就无法访问用于TCP/IP配置的“高级”按钮。不管此设置如何，非管理员用户均不具有访问用于网络连接的TCP/IP高级配置的权限。在用户退出系统之前，将此设置从“启用”更改为“未配置”不会启用“高级”按钮

追问

不可以呀。做了还是没变化。。。不介意你能发个图文教程吧。。

 

追答

你是以管理员身份登录电脑的吧？有没有启用“为管理员启用网络连接设置”？

追问

启用了呀，你看截图的倒数第二个

追答

你试试启用“禁止访问LAN连接的属性”看看。
有没有重启计算机使组策略生效？或者使用gpupdate命令立即刷新组策略使设置生产。

追问

谢谢，这次可以了

Answer 2

你只给用户一个User的用户权限就可以了。或者是设置一台DHCP服务器，将指定的电脑MAC地址绑定即可。

追问

我也想给他们一个UESR权限，可是公司里成员很多用的都是管理员账号，如果改了怕他们会出现更多问题。。至于DHCP不好意思。就是因为上次我们公司断电了，后来服务器重启后原来所有绑定的MAC地址都乱了，所以我们现在才做这个规划，并想要锁定TCP/IP协议，不让公司其他人一个不小心给换到自动获得了。

追答

其实你们有服务器的话，为什么不做一个AD服务器呢，这样一切问题都解决了。

追问

不会做这个。。

追答

AD域服务器，其实也没那么难，配合DHCP一起管理权限还是很好用的，用GPO来管理下面机器相当好用。特别是Win-7的计算机