別亂動,!局域網(wǎng)IP地址就不讓你改
作為網(wǎng)絡(luò)管理員的我,經(jīng)常發(fā)現(xiàn)有的員工的電腦提示IP地址與其他人沖突?,F(xiàn)場給他重新分配了一個IP地址,,提示消失??墒沁^兩天同樣的問題又來了,,總有人肆意修改IP地址,必須想個辦法處理一下,!
解決線路圖:
隱藏網(wǎng)絡(luò)連接圖標(第一招)→限制修改網(wǎng)絡(luò)屬性(第二招)→封鎖一切修改IP途徑(第三招)
第一招:?!膀_”初學者
正常情況下,雙擊桌面右下方系統(tǒng)托盤中有“本地連接”圖標,,然后選“屬性”按鈕,,可以很快地進入“本地連接屬性”窗口,很方便地就能修改自己電腦中的IP地址,,所以可以先取消桌面右下方系統(tǒng)托盤中“本地連接”圖標,。右擊“網(wǎng)上鄰居”選“屬性”,在“網(wǎng)絡(luò)和撥號連接”窗口中右擊“本地連接”選“屬性”,,在該窗口中將“連接后在任務(wù)欄中顯示圖標”前面的選中標記去掉即可,。
此招雖然能夠控制一部分人擅自修改IP地址,但只對那些“菜鳥”起作用,,對稍有一些電腦知識的人來說,,它起不了多大的作用,因為控制面板中同樣可以進入上述位置修改。
第二招:進階封鎖——屬性不可用
修改IP地址,,往往是通過“本地連接”的“屬性”來進行的,。控制了“本地連接”的“屬性”功能,,讓其變成不可用狀態(tài)不就行了嗎,。我經(jīng)過一番探索終于找到了設(shè)置它的方法。具體做法如下:點擊“開始→運行”,,在運行窗口中輸入“gpedit.msc”,,依次展開“用戶配置→管理模板→網(wǎng)絡(luò)→網(wǎng)絡(luò)及撥號連接”,在右側(cè)窗口中右擊“禁止訪問LAN連接的屬性”選項,,在出現(xiàn)的快捷菜單中選“屬性”,,在該窗口的“策略”選項卡中將選項設(shè)置成“啟用(E)”(見圖1),按下“確定”退出即可,。好了,,現(xiàn)在右擊系統(tǒng)托盤中“本地連接”圖標選“狀態(tài)”,或從“開始→設(shè)置”→ “網(wǎng)絡(luò)和撥號連接”進入“本地連接屬性”窗口,,“屬性”按鈕就不可用了(見圖2);從右擊“網(wǎng)上鄰居”或從“控制面板”中進入同樣無法修改,。
第三招:隱身大法——讓擅改IP地址的人無從下手
前兩招使出后,已能防止絕大多數(shù)人擅自修改自己的IP地址了,,為了杜絕后患,,還有一個好方法,那就是將能夠修改IP地址的地方全部給隱藏掉,。能夠修改IP地址的地方有:一是通過右擊桌面右下方系統(tǒng)托盤中的“本地連接”圖標;二是通過“網(wǎng)上鄰居”進行修改;三是通過“控制面板”進行修改;四是通過“開始→設(shè)置→網(wǎng)絡(luò)和撥號連接”進入“本地連接屬性”窗口,,來修改IP地址。我們針對以上四種情況來一一隱藏,。
第一種情況,,可以通過我提供的第一招來解決;第二種情況可進行如下設(shè)置,具體做法是:點擊“開始→運行”,,在運行窗口中輸入“gpedit.msc”,,出現(xiàn)“組策略→用戶配置→管理模板→桌面”選項,在右側(cè)窗口中右擊“隱藏桌面上‘網(wǎng)上鄰居’圖標”選項,,在出現(xiàn)的快捷菜單中選“屬性”(見圖3),,然后在出現(xiàn)的“隱藏桌面上‘網(wǎng)上鄰居’圖標”屬性窗口中的“策略”選項卡中將選項設(shè)置成“啟用”,重新啟動電腦即可隱藏桌面上“網(wǎng)上鄰居”圖標,。
第三種情況,,在“組策略”窗口,依次展開“用戶配置→管理模板→控制面板”選項,,在右側(cè)窗口中右擊“禁用控制面板”選項,,在出現(xiàn)的快捷菜單中選“屬性→禁用控制面板”屬性窗口的“策略”選項卡中將選項設(shè)置成“啟用”,,然后按下“確定”按鈕,即可隱藏“控制面板”,。
第四種情況,,在“組策略”窗口,依次展開“用戶配置→管理模板→任務(wù)欄和[開始]菜單”,,在右側(cè)窗口中右擊“從[開始]菜單刪除‘網(wǎng)絡(luò)和撥號連接’”選項,,在“策略”選項卡中將選項設(shè)置成“啟用”,按下“確定”按鈕,,即可隱藏“網(wǎng)絡(luò)和撥號連接”,。
通過以上幾種方法,有效地保護了IP地址,,也有效地防止人為地擅自亂改局域網(wǎng)中的IP地址,。以后自己確需要修改IP地址時,隨時可以改回,,也不算煩瑣,。
小提示:如何將所有電腦批量控制
上述的操作必須由管理員到每臺電腦上進行,,比較麻煩,,如果你希望局域網(wǎng)中指定用戶都無法修改IP,就需要讓所有用戶都加入域,,通過域的部署來控制了,。不過域的管理相對復(fù)雜,我們今后有可能專文介紹,。