组策略禁止客户机更改IP

《组策略禁止客户机更改IP》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、新建@）所有任务委派控制⑥…移动（V）...查找d）…查看&）从这里创逹窗口（S）剪切（X）删除（S）重命名地）刷新QF）导出列表（!）•••L»UllipU.LC£>DomainController£ForeignSecurityPrincipsLPMC部〕^a-^l^a-^^勸勸儘勸儘儘儘勸儘闽-闽-闽_闽-・・・：@::・-:::・-:::・-:::・-・：：：-・：：：-・：：：-・：：：-・：：：-・：：：-・：：：-・：：：-・：：：-・：：：-・：：：-:::・-:::・-:::・-:::・-用组策略彻底禁止客户机更改IP下血就來详细介绍一下我做的步骤，冇什么问题

2、欢迎人家指正!一.关丁•域环境的搭建，请参见“岳雷的微软网络课堂”，看了岳雷老师的耕彩教程，搭建-个域环境并不难，这里我就不再累叙。二、登录域控制器，打开ActiveDirectoryJIJ户和计算机，在需要指派此策略的组织单位上点右键，选样屈性，我这里以Icsl组织单位为例，如图：属性型垃-莒芮—Bknx帮助（&）三、打开组策略属性对话框，新建一个名为123的组策略，双击这个纽策略打开一下，然后关闭，打开一下才会H动拷贝儿个模板文件。四、然后再打开123这个组策略，按如下方式定位用户配置一管理模板一网络一网络连接文件(F)操作@)查看(V)帮助Q5)0*隹］函忌感回首123［

3、de.chinamxc.com］策略白翹计算机配置

4、申••口软件设置由“厂IWindows设置1也“口管理模板自廳用戶配置軒口软件设置由“厂IWindows设置自••口管理複板0C1Windows组件-LJ任务栏和「开始」••口桌面口控制面板••LJ共享文件夹口网络

5、…O卿文件…二••臼网络连接田口系统菜.冋络连接选挥一个项目来查看它的描述。尊置詁I重命名LANi窗禁止访问LAJ育1禁止访问远稻欝禁用TCP/IP餾禁止到“高更角J禁止添加或册茅禁止访问LAJ曙禁止启用/禁丿务更改所有用F念禁止更改专斥爺禁止删除远稻•爭删除所有用F會1禁止连接和闔启用/禁用Li禁止访问“粢LAN

6、)S重命名所有住超重命名五、在右边的选项屮，把“禁止访问LAN连接组件的属性”改为已启甘也就是选项的笫二条网络连接禁止访冋LMT连接组件的层性设置显示.1®要求：至少Microsof-ServicePack:▲浄重命名UN一觀禁止访问LAN连接或重命名所有用戶可用的远程访问连接的•…连接组件的属性禁止访问远程访问连接组件的俺性描述：确定管理员和戸可以更改由LW如果启用此设巻启用网络连接社此设置确定是巨的组件的管理员禁用"为管理员启庄置启用与否，戸可以访问连接级接着把“禁止访问LAN连接的属性”改为已启用，也就是选项的第7条般后把“为管理员启用Windows2000网络连接设僭"

7、设置为启用至此，纽策略就设置好了，然后在域控制器上用gpupdate/force命令刷新宽带LAJF或高速Internet家鋼雋停用QB)状态(V)修复QP)桥接©创逹快捷方式@)鵬①)重命名(M)属性®^11川test组织单位的用户登录客户机，就会出现上面的结杲了!