企业网管如何防止电脑IP地址被修改教程

作为公司的网络管理员,希望公司的局域网不出现意外和问题,能正常的工作,希望是美好的,现实是残酷的,总有那么一两个人爱搞一下小动作,给网络造成不必要的麻烦,今天小编和大家分享的是如何防止这些人修改IP地址,给网络造成不稳定的因素。方法是不让他们(菜鸟们)进入【属性】修改IP地址。

一、"本地连接"你别动

1、点击【开始】→【运行】,输入services.msc  如图,点击【确定】。

2、点完【确定】后,弹出页面,向下翻页找到Network connections 选项,   在上面右击弹出下拉菜单如图。

3、点击【属性】,弹出页面,启动类型选择【已禁用】,完后点击【停止】。

4、点【停止】后,会弹出含有进度条的对话框,执行完这个命令后,对话框会自动关闭。

5、关闭后,能看到 服务状态:已停止 ,这时点击【应用】,等一小会儿,再点击【确定】,设置完毕。网络连接的门给关上了,菜鸟们也进不去【属性】胡乱的修改了。

6、为了验证这个门是否给关上了,我们右击【本地连接】→【属性】,会弹出对话框,说明门彻底给关上了。再也不能胡乱地修改IP地址了。

关键是第四步,不明白的朋友可以发评论给我,定回信!!!

二、"本地连接"你看不到

"本地连接"连接成功后,会在系统托盘上显示两台小电脑的图标,而很多用户就是通过这个"入口"来更改IP的,因此第一件要做的事就是将这个小图标隐藏。

三、杜绝一切可能

禁止控制面板的访问及隐藏桌面的网上邻居。运行"gpedit.msc"打开组策略编辑器,依次定位到"用户配置"→"管理模板"→"桌面",在右侧空格中找到"隐藏桌面上网上邻居图标"项,双击打开属性配置对话框,在打开的对话框中选择"已启用",在下面选择不允许里加入‘ 网络和共享中心’如图三:

使用类似的方法,在"控制面板"项上,将"禁止访问控制面板"项配置为"已启用"。如图四:

另外,如果客户端本身是基于"用户"来管理的,还可以设置客户端用户帐户对注册表以及组策略编辑器的访问,从而将安全性再次提升:

单击“开始”菜单中的“运行”命令,在打开的系统运行对话框中,输入“gpedit.msc”命令,单击“确定”按钮后,打开组策略,单击用户配置--管理模板---网络---网络连接在右侧,“禁止访问LAN连接的属性”和“为管理员启用windows2000网络连接设置”此两项都启用。AD域控再用gpupdate /force强制更新下。

总结:

至此已经禁用了客户端更改IP地址,并且所以可以进入更改IP地址的渠道都进行了隐藏,虽然将这些项目再一一设置回来,就可以进行IP地址的设置,但在企业中,有如此丰富电脑使用经验的,除了我们网络管理员,一般用户应该很少知道这么多了。而我们要修改IP地址的时候,将这些设置改回来修改即可。

您可以选择一种方式赞助本站

支付宝扫一扫赞助

微信钱包扫描赞助

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: