用组策略来限制用户修改IP地址

《用组策略来限制用户修改IP地址》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、用组策略来限制用户修改IP地址（组图）作者：张斌，出处:中计在线，责任编辑：杨春晖，2007-08-2110:05正是由于不同的IP地址具有不同的权限，所以企业中常有人通过修改IP地址来获取某种权限。这种行为是不正当的，还会引发IP地址冲突等问题，因此常常困扰着网管。在很多中小企业的网络环境中，网管通常为客户机分配静态IP地址，然后针对不同的IP地址设置相应的权限。正是由于不同的IP地址具冇不同的权限，所以企业中常冇人通过修改IP地址来获取某种权限。这种行为是不正当的，还会引发IP地址冲突等问题，因此常常困扰着网管。用一•种合适的方法限制用八修改IP

2、地址是解决这一问题的良方。本文以Windwos2000系统为例，通过修改微软操作系统的组策略设宜來限制用户修改IP地址。本方法适用于Windows2000和WindowsXP等系统。1•单击“开始-＞运行”，在文本框中输入命令“GPEDIT.MSC”后，单击“确定”按钮。（如图1）图1运行GPEDIT.MSC2.在“组策略”（或“组策略编辑器”）窗口中,依次展开左侧子窗口「11的“本地计算机策略一＞用户配置一＞管理模板一＞网络网络及拨号连接”项冃。（如图2）QQQQ・处®1*«)-剖!3t?Cgt?叫赳itMVtKl&」笛件设11圧CJVii^w*x

3、$l>-jwe«ip竝niPKtEE口狀件3®It□r»^«x^leCJViUm1H«rFWl；8U4J匚］蠶而如LJ怕制跳aCJRrtniuw件」降1!艮"号AH刃_1审象止・MKKS^H.*第止的用H聘戸町以厦用购3SIR＞雳止if授和中■”iiS辱粥止i8flsn«p«usiIHI«tt吊第止论RF«r*尸amfwms心lmwi■岐.*第止邸inflpRy昭的⑷usan；*第止千岂“用rus“Ji币则止肇EO・W3«Will曲ns注用黑止affirm⑷返健的is伶別第止访H3些JlffWflfflt场幕止访门a3»r«wn«n*糸止访日•吹违務

4、”*第止豪蒼点赴轴攀止访H・•«-•♦上的口8»那止访口-»»"3«±10■啣®ITAB•吊采止KSilffi^S餉第止TC”口耐配■Al*«««■r«Ki♦KKK来网■*»«■索EE.*»£■*wei累画i事洌E.dIH■I.1H--图2在纽策略编辑器中进行设置3.双击右侧子窗口屮的“禁止访问LAN连接的属性”选项，在新弹岀的“禁止访问LAN连接的属性”窗口屮，单选“启用”选项，单击“确定”按钮。（如图3）图3设置“禁止访问LAN连接的属性”4•关闭“组策略”窗口（如果耍开放修改IP地址权限，只需将图3中的味配置”单选项选中即可）°5.验证效果。双

5、击系统托盘上的本地连接图标，加性按钮已经变成灰色（如图4）,无法打开网络属性，自然也就不能修改IP地址。需要说明的是，必须事先在本地连接的属性框屮选择“连接后在任务栏屮显示图标”。（见图5）图4“木地连接”的属性匸无法修改此连接便用下列选定的姐件©）卸载Q!）取消°吕昭“丸負网络的文什和打印机共李E*3rint

6、防止用户修改IP地址的方法还冇停止服务法（停止“NetworkConnections”服务）、反注册动态连接库法（反注册Netcfgx.dll、Netshell.dll和Netman.dll文件）等。但是笔者推荐本文介绍的组策略法，主要是基于以下两个原因：第一，用停止服务法和反注册动态连接库法,必须重启操作系统才能生效，而用组策略法，一旦设置成功，无盂重启操作系统，立即生效。第二，用户在杳看网络木地连接状态时，通常会通过观察系统托盘上的“本地连接”图标来肓观地判断网络连接情况，还可以双击该图标了解数据包收发的情况。使用停止服务法或反注册动态连接库法，

7、“本地连接”图标将不会出现在系统托盘上，而使川纽策略法不会影响“本地连接”图标的显示。通过以上方法限制用八修改IP地址后，如果需要知道木机的IP地址，只需要单击“开始运行”，在“打开”下拉文木框中输入命令“CMD”后，单击“确定”按钮。在打开的命令行窗口内，输入命令“ipconfig・all”，即可杏看木机的IP地址等信息。