用组策略来限制用户修改IP地址

在很多中小企业的网络环境中，网管通常为客户机分配静态IP地址，然后针对不同的IP地址设置相应的权限。正是由于不同的IP地址具有不同的权限，所以企业中常有人通过修改IP地址来获取某种权限。这种行为是不正当的，还会引发IP地址冲突等问题，因此常常困扰着网管。用一种合适的方法限制用户修改IP地址是解决这一问题的良方。

　　本文以Windwos 2000系统为例，通过修改微软操作系统的组策略设置来限制用户修改IP地址。本方法适用于Windows 2000和Windows XP等系统。

　　1.单击“开始→运行”，在文本框中输入命令“GPEDIT.MSC”后，单击“确定”按钮。

　　2.在“组策略”(或“组策略编辑器”)窗口中，依次展开左侧子窗口中的“本地计算机策略→用户配置→管理模板→网络→网络及拨号连接”项目。