如何禁止用户随便修改局域网连接组件的属性

作为网管，可能大家都碰到过类似的问题，有时候用户擅自修改电脑的IP地址，添加或删除一些网络协议会给你添加不少的排除故障的工作量。

　　另外，即使作为普通的电脑用户，自己的电脑难免会被其他人短期使用，为了防止他人有意无意地修改网络配置而带来不必要的麻烦，也有必要学会禁止别人修改自己的网络配置。

　　下面笔者就来讲解如何通过组策略设置来禁止用户修改网络配置（也就是禁用“属性”按钮），让它变成灰色。

　　首先，鼠标点击桌面左下角的“开始”菜单，选择“运行”，如下图所示。

　　其次，在打开的“运行”对话框中输入“gpedit.msc”，然后鼠标点击“确定”，或者干脆直接回车即可打开组策略编辑器。如下图所示。

　　这时候，就打开了组策略编辑器，依次打开它的“用户配置”，“管理模板”，“网络”，“网络连接”，如下图所示。

　　如上图，在它的右边即网络配置，其中有个“禁止访问LAN连接的属性”项，缺省的情况下，它的状态是“未被配置”，如下图所示。

　　如上图所示，鼠标双击“禁止访问LAN连接的属性”，打开它的属性窗口，如下图所示。

　　如上图所示，将属性值改成中间的“已启用”，再鼠标点击“确定”按钮即可。

　　很多朋友执行了上面的步骤后会发现，这种更改的方法似乎无效，网卡的那个“属性”按钮仍然是正常状态，一样可以修改修改网卡的IP，网关，DNS等等属性。这是因为，上面的设置只能对电脑用户中的非管理员才适用，对于管理员来说无效。

　　为了对于管理员也有效，就必须启用上上个图中的“为管理员启用windows 2000网络连接设置”项，图中下面一个有红色矩形框的项目，将它设置成“已启用”，具体的设置和上面的设置类似，在此不再赘述了。

http://www.admin365.cn/thread-45168-1-1.html  电脑手动设置的固定IP，重启后固定ip自动改变问题解决