如何锁定internet协议(TCP/IP)的属性

如何锁定internet协议(TCP/IP)的属性

运行---gpedit.msc----组策略....

位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就会为管理员禁用“属性”按钮。无论“为管理员启用网络连接设置”设置启用与否，用户都不可以访问连接组件。如果禁用或不配置“为管理员启用网络连接设置”。
如果禁用或不配置此设置，将为用户启用“属性”按钮。

禁用TCP/IP高级配置
确定用户是否可以配置TCP/IP 设置。
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就对所有用户(包括管理员)禁用“Internet协议(TCP/IP) 属性”对话框上的“高级”按钮。因此，用户不能打开“高级TCP/IP设置”对话框并修改IP设置(例如，DNS和WINS服务器信息)。如果禁用此设置，则启用“高级”按钮，并且所有用户均可打开“高级TCP/IP设置”对话框。
注意：此设置会由禁止访问连接属性或连接组件属性的设置取代。如果将这些策略设置为拒绝访问连接属性对话框或用于连接组件的“属性”按钮，用户就无法访问用于TCP/IP配置的“高级”按钮。不管此设置如何，非管理员用户均不具有访问用于网络连接的TCP/IP高级配置的权限。在用户退出系统之前，将此设置从“启用”更改为“未配置”不会启用“高级”按钮追问不可以呀。做了还是没变化。。。不介意你能发个图文教程吧。。

 

追答你是以管理员身份登录电脑的吧？有没有启用“为管理员启用网络连接设置”？追问启用了呀，你看截图的倒数第二个追答你试试启用“禁止访问LAN连接的属性”看看。
有没有重启计算机使组策略生效？或者使用gpupdate命令立即刷新组策略使设置生产。追问谢谢，这次可以了

你只给用户一个User的用户权限就可以了。或者是设置一台DHCP服务器，将指定的电脑MAC地址绑定即可。追问我也想给他们一个UESR权限，可是公司里成员很多用的都是管理员账号，如果改了怕他们会出现更多问题。。至于DHCP不好意思。就是因为上次我们公司断电了，后来服务器重启后原来所有绑定的MAC地址都乱了，所以我们现在才做这个规划，并想要锁定TCP/IP协议，不让公司其他人一个不小心给换到自动获得了。追答其实你们有服务器的话，为什么不做一个AD服务器呢，这样一切问题都解决了。追问不会做这个。。追答AD域服务器，其实也没那么难，配合DHCP一起管理权限还是很好用的，用GPO来管理下面机器相当好用。特别是Win-7的计算机