作為網(wǎng)絡管理員,經(jīng)常發(fā)現(xiàn)有的員工的電腦提示IP地址與其他人沖突?,F(xiàn)場給他重新分配了一個IP地址,提示消失??墒沁^兩天同樣的問題又來了,總有人肆意修改IP地址,必須想個辦法處理一下!
解決線路圖:
隱藏網(wǎng)絡連接圖標(第一招)→限制修改網(wǎng)絡屬性(第二招)→封鎖一切修改IP途徑(第三招)
第一招:專“騙”初學者
正常情況下,雙擊桌面右下方系統(tǒng)托盤中有“本地連接”圖標,然后選“屬性”按鈕,可以很快地進入“本地連接屬性”窗口,很方便地就能修改自己電腦中的IP地址,所以可以先取消桌面右下方系統(tǒng)托盤中“本地連接”圖標。右擊“網(wǎng)上鄰居”選“屬性”,在“網(wǎng)絡和撥號連接”窗口中右擊“本地連接”選“屬性”,在該窗口中將“連接后在任務欄中顯示圖標”前面的選中標記去掉即可。
此招雖然能夠控制一部分人擅自修改IP地址,但只對那些“菜鳥”起作用,對稍有一些電腦知識的人來說,它起不了多大的作用,因為控制面板中同樣可以進入上述位置修改。
第二招:進階封鎖——屬性不可用
修改IP地址,往往是通過“本地連接”的“屬性”來進行的??刂屏恕氨镜剡B接”的“屬性”功能,讓其變成不可用狀態(tài)不就行了嗎。我經(jīng)過一番探索終于找到了設置它的方法。具體做法如下:點擊“開始→運行”,在運行窗口中輸入“gpedit.msc”,依次展開“用戶配置→管理模板→網(wǎng)絡→網(wǎng)絡及撥號連接”,在右側窗口中右擊“禁止訪問LAN連接的屬性”選項,在出現(xiàn)的快捷菜單中選“屬性”,在該窗口的“策略”選項卡中將選項設置成“啟用(E)”,按下“確定”退出即可。好了,現(xiàn)在右擊系統(tǒng)托盤中“本地連接”圖標選“狀態(tài)”,或從“開始→設置”→ “網(wǎng)絡和撥號連接”進入“本地連接屬性”窗口,“屬性”按鈕就不可用了;從右擊“網(wǎng)上鄰居”或從“控制面板”中進入同樣無法修改。
第三招:隱身大法——讓擅改IP地址的人無從下手
前兩招使出后,已能防止絕大多數(shù)人擅自修改自己的IP地址了,為了杜絕后患,還有一個好方法,那就是將能夠修改IP地址的地方全部給隱藏掉。能夠修改IP地址的地方有:一是通過右擊桌面右下方系統(tǒng)托盤中的“本地連接”圖標;二是通過“網(wǎng)上鄰居”進行修改;三是通過“控制面板”進行修改;四是通過“開始→設置→網(wǎng)絡和撥號連接”進入“本地連接屬性”窗口,來修改IP地址。我們針對以上四種情況來一一隱藏。
第一種情況,可以通過我提供的第一招來解決;第二種情況可進行如下設置,具體做法是:點擊“開始→運行”,在運行窗口中輸入“gpedit.msc”,出現(xiàn)“組策略→用戶配置→管理模板→桌面”選項,在右側窗口中右擊“隱藏桌面上‘網(wǎng)上鄰居’圖標”選項,在出現(xiàn)的快捷菜單中選“屬性”,然后在出現(xiàn)的“隱藏桌面上‘網(wǎng)上鄰居’圖標”屬性窗口中的“策略”選項卡中將選項設置成“啟用”,重新啟動電腦即可隱藏桌面上“網(wǎng)上鄰居”圖標。
第二種情況,在“組策略”窗口,依次展開“用戶配置→管理模板→控制面板”選項,在右側窗口中右擊“禁用控制面板”選項,在出現(xiàn)的快捷菜單中選“屬性→禁用控制面板”屬性窗口的“策略”選項卡中將選項設置成“啟用”,然后按下“確定”按鈕,即可隱藏“控制面板”。
第三種情況,在“組策略”窗口,依次展開“用戶配置→管理模板→任務欄和[開始]菜單”,在右側窗口中右擊“從[開始]菜單刪除‘網(wǎng)絡和撥號連接’”選項,在“策略”選項卡中將選項設置成“啟用”,按下“確定”按鈕,即可隱藏“網(wǎng)絡和撥號連接”。
通過以上幾種方法,有效地保護了IP地址,也有效地防止人為地擅自亂改局域網(wǎng)中的IP地址。以后自己確需要修改IP地址時,隨時可以改回,也不算煩瑣。
小提示:如何將所有電腦批量控制
上述的操作必須由管理員到每臺電腦上進行,比較麻煩,如果你希望局域網(wǎng)中指定用戶都無法修改IP,就需要讓所有用戶都加入域,通過域的部署來控制了。不過域的管理相對復雜,我們今后有可能專文介紹。
解決線路圖:
隱藏網(wǎng)絡連接圖標(第一招)→限制修改網(wǎng)絡屬性(第二招)→封鎖一切修改IP途徑(第三招)
第一招:專“騙”初學者
正常情況下,雙擊桌面右下方系統(tǒng)托盤中有“本地連接”圖標,然后選“屬性”按鈕,可以很快地進入“本地連接屬性”窗口,很方便地就能修改自己電腦中的IP地址,所以可以先取消桌面右下方系統(tǒng)托盤中“本地連接”圖標。右擊“網(wǎng)上鄰居”選“屬性”,在“網(wǎng)絡和撥號連接”窗口中右擊“本地連接”選“屬性”,在該窗口中將“連接后在任務欄中顯示圖標”前面的選中標記去掉即可。
此招雖然能夠控制一部分人擅自修改IP地址,但只對那些“菜鳥”起作用,對稍有一些電腦知識的人來說,它起不了多大的作用,因為控制面板中同樣可以進入上述位置修改。
第二招:進階封鎖——屬性不可用
修改IP地址,往往是通過“本地連接”的“屬性”來進行的??刂屏恕氨镜剡B接”的“屬性”功能,讓其變成不可用狀態(tài)不就行了嗎。我經(jīng)過一番探索終于找到了設置它的方法。具體做法如下:點擊“開始→運行”,在運行窗口中輸入“gpedit.msc”,依次展開“用戶配置→管理模板→網(wǎng)絡→網(wǎng)絡及撥號連接”,在右側窗口中右擊“禁止訪問LAN連接的屬性”選項,在出現(xiàn)的快捷菜單中選“屬性”,在該窗口的“策略”選項卡中將選項設置成“啟用(E)”,按下“確定”退出即可。好了,現(xiàn)在右擊系統(tǒng)托盤中“本地連接”圖標選“狀態(tài)”,或從“開始→設置”→ “網(wǎng)絡和撥號連接”進入“本地連接屬性”窗口,“屬性”按鈕就不可用了;從右擊“網(wǎng)上鄰居”或從“控制面板”中進入同樣無法修改。
第三招:隱身大法——讓擅改IP地址的人無從下手
前兩招使出后,已能防止絕大多數(shù)人擅自修改自己的IP地址了,為了杜絕后患,還有一個好方法,那就是將能夠修改IP地址的地方全部給隱藏掉。能夠修改IP地址的地方有:一是通過右擊桌面右下方系統(tǒng)托盤中的“本地連接”圖標;二是通過“網(wǎng)上鄰居”進行修改;三是通過“控制面板”進行修改;四是通過“開始→設置→網(wǎng)絡和撥號連接”進入“本地連接屬性”窗口,來修改IP地址。我們針對以上四種情況來一一隱藏。
第一種情況,可以通過我提供的第一招來解決;第二種情況可進行如下設置,具體做法是:點擊“開始→運行”,在運行窗口中輸入“gpedit.msc”,出現(xiàn)“組策略→用戶配置→管理模板→桌面”選項,在右側窗口中右擊“隱藏桌面上‘網(wǎng)上鄰居’圖標”選項,在出現(xiàn)的快捷菜單中選“屬性”,然后在出現(xiàn)的“隱藏桌面上‘網(wǎng)上鄰居’圖標”屬性窗口中的“策略”選項卡中將選項設置成“啟用”,重新啟動電腦即可隱藏桌面上“網(wǎng)上鄰居”圖標。
第二種情況,在“組策略”窗口,依次展開“用戶配置→管理模板→控制面板”選項,在右側窗口中右擊“禁用控制面板”選項,在出現(xiàn)的快捷菜單中選“屬性→禁用控制面板”屬性窗口的“策略”選項卡中將選項設置成“啟用”,然后按下“確定”按鈕,即可隱藏“控制面板”。
第三種情況,在“組策略”窗口,依次展開“用戶配置→管理模板→任務欄和[開始]菜單”,在右側窗口中右擊“從[開始]菜單刪除‘網(wǎng)絡和撥號連接’”選項,在“策略”選項卡中將選項設置成“啟用”,按下“確定”按鈕,即可隱藏“網(wǎng)絡和撥號連接”。
通過以上幾種方法,有效地保護了IP地址,也有效地防止人為地擅自亂改局域網(wǎng)中的IP地址。以后自己確需要修改IP地址時,隨時可以改回,也不算煩瑣。
小提示:如何將所有電腦批量控制
上述的操作必須由管理員到每臺電腦上進行,比較麻煩,如果你希望局域網(wǎng)中指定用戶都無法修改IP,就需要讓所有用戶都加入域,通過域的部署來控制了。不過域的管理相對復雜,我們今后有可能專文介紹。