用組策略來(lái)限制用戶修改IP地址

字號(hào):

在很多中小企業(yè)的網(wǎng)絡(luò)環(huán)境中,網(wǎng)管通常為客戶機(jī)分配靜態(tài)IP地址,然后針對(duì)不同的IP地址設(shè)置相應(yīng)的權(quán)限。正是由于不同的IP地址具有不同的權(quán)限,所以企業(yè)中常有人通過(guò)修改IP地址來(lái)獲取某種權(quán)限。這種行為是不正當(dāng)?shù)?,還會(huì)引發(fā)IP地址沖突等問(wèn)題,因此常常困擾著網(wǎng)管。用一種合適的方法限制用戶修改IP地址是解決這一問(wèn)題的良方。
    本文以Windwos 2000系統(tǒng)為例,通過(guò)修改微軟操作系統(tǒng)的組策略設(shè)置來(lái)限制用戶修改IP地址。本方法適用于Windows 2000和Windows XP等系統(tǒng)。
    1.單擊“開始→運(yùn)行”,在文本框中輸入命令“GPEDIT.MSC”后,單擊“確定”按鈕。
    2.在“組策略”(或“組策略編輯器”)窗口中,依次展開左側(cè)子窗口中的“本地計(jì)算機(jī)策略→用戶配置→管理模板→網(wǎng)絡(luò)→網(wǎng)絡(luò)及撥號(hào)連接”項(xiàng)目。