禁止用户更改IP地址的设置方法有哪些
2012-12-21 17:05
316 查看
转载自:http://netsecurity.51cto.com/art/201212/373390.htm
通常情况下,单位局域网往往采用服务器采用静态IP、客户机采用DHCP自动分配的方式。但是,网内用户总喜欢私自设置IP地址,经常出现IP地址冲突无法上网的局面。下面介绍几种防止用户私自改变IP的方法。
一、本地连接不可修改
可以说很多人修改IP都是因为看到了可以修改的地方才进行的,如果我们将能够进入修改本地连接属性的菜单命令全部隐藏起来,这同样可以起到禁止修改IP的目的。
按照前面的方法打开组策略编辑器,然后在左侧选择“用户配置—管理模板—桌面”,再双击右侧的“隐藏桌面上的网上邻居图标”,在打开的窗口中将其设置为“已启用”项,这样通过右击桌面上网上邻居图标的方式打开本地连接这条路就行不通了。
接下来,再在组策略中选择“用户配置—管理模板—控制面板”,将其中的“禁止访问控制面板”项设为“已启用”,这样不仅可以禁止通过控制面板中的网络与拨号连接来打开本地连接窗口,还可以禁止修改控制面板中提供的所有设置。
最后一种是通过开始的设置菜单中打开网络和拨号连接,对此我们同样可以在组策略中选择“用户配置—管理模板—网络和拨号连接”,然后将“从开始菜单删除网络和拨号连接”项启用即可。
二、对菜鸟隐藏本地连接图标
当网络连接正常时,会在系统任务栏右侧显示出本地连接的小图标,其样子就是两台小电脑,很多菜鸟用户就是通过这个来修改IP地址的。因为鼠标只要双 击图标,即可快速打开本地连接窗口,然后进行IP地址修改。因此,如果我们将该图标隐藏起来,那么就可以阻止很多初级用户私自修改IP。
在桌面上右击“网上邻居”图标,在弹出的菜单中选择“属性”命令,在打开的网络和拨号连接窗口中即可看到本地连接图标。右击本地连接图标,在弹出的 菜单中选择“属性”,这样就打开了本地连接的属性窗口,在该窗口“常规”标签的底部将“连接后在通知区域显示图标”项取消,再单击“确定”按钮保存设置, 这样任务栏上的本地连接状态图标就不见了。
虽然这样简单的一个步骤,但却可以让50%以上的用户不知道怎么去修改IP了。
三、屏蔽本地连接功能
通过第一种方法,虽然可以将部分用户拒绝门外,但是对有电脑使用经验的人则没有作用了。因为它们知道可以直接通过网上邻居来打开本地连接属性窗口进行修改。因此我们的第二招就是让本地连接的属性不可用,从而将这部分用户挡在门外。
我们知道,系统功能的控制都是通过注册表的控制的,但是修改注册表比较麻烦,风险也比较大,我们可以通过组策略来达到这样的目的。
打开“运行”窗口,输入“gpedit.msc”后回车打开组策略编辑器,在打开的窗口左侧依次选择“用户配置—管理模板—网络—网络连接”,然后 双击右侧的“禁止访问LAN连接的属性”项,在打开的窗口中将其设为“已启用”,单击“确定”按钮保存设置,这样就无法打开本地连接的属性窗口,修改IP 自然无从谈起了。
通过上面几种方法,可以说基本上可以避免用户私自更改IP地址的问题了。当然,要想避免类似事件的发生,我们建议网管员应做好用户基础培训的工作,让用户养成良好的网络使用习惯,这样一些常见的故障就不会再发生了,从而也降轻自己的工作压力。
【编辑推荐】
利用IP地址欺骗突破防火墙深层技术解析
如何解决局域网盗用IP地址的安全问题
龙虎山政府官网关闭黑客IP地址已经锁定
通常情况下,单位局域网往往采用服务器采用静态IP、客户机采用DHCP自动分配的方式。但是,网内用户总喜欢私自设置IP地址,经常出现IP地址冲突无法上网的局面。下面介绍几种防止用户私自改变IP的方法。
一、本地连接不可修改
可以说很多人修改IP都是因为看到了可以修改的地方才进行的,如果我们将能够进入修改本地连接属性的菜单命令全部隐藏起来,这同样可以起到禁止修改IP的目的。
按照前面的方法打开组策略编辑器,然后在左侧选择“用户配置—管理模板—桌面”,再双击右侧的“隐藏桌面上的网上邻居图标”,在打开的窗口中将其设置为“已启用”项,这样通过右击桌面上网上邻居图标的方式打开本地连接这条路就行不通了。
接下来,再在组策略中选择“用户配置—管理模板—控制面板”,将其中的“禁止访问控制面板”项设为“已启用”,这样不仅可以禁止通过控制面板中的网络与拨号连接来打开本地连接窗口,还可以禁止修改控制面板中提供的所有设置。
最后一种是通过开始的设置菜单中打开网络和拨号连接,对此我们同样可以在组策略中选择“用户配置—管理模板—网络和拨号连接”,然后将“从开始菜单删除网络和拨号连接”项启用即可。
二、对菜鸟隐藏本地连接图标
当网络连接正常时,会在系统任务栏右侧显示出本地连接的小图标,其样子就是两台小电脑,很多菜鸟用户就是通过这个来修改IP地址的。因为鼠标只要双 击图标,即可快速打开本地连接窗口,然后进行IP地址修改。因此,如果我们将该图标隐藏起来,那么就可以阻止很多初级用户私自修改IP。
在桌面上右击“网上邻居”图标,在弹出的菜单中选择“属性”命令,在打开的网络和拨号连接窗口中即可看到本地连接图标。右击本地连接图标,在弹出的 菜单中选择“属性”,这样就打开了本地连接的属性窗口,在该窗口“常规”标签的底部将“连接后在通知区域显示图标”项取消,再单击“确定”按钮保存设置, 这样任务栏上的本地连接状态图标就不见了。
虽然这样简单的一个步骤,但却可以让50%以上的用户不知道怎么去修改IP了。
三、屏蔽本地连接功能
通过第一种方法,虽然可以将部分用户拒绝门外,但是对有电脑使用经验的人则没有作用了。因为它们知道可以直接通过网上邻居来打开本地连接属性窗口进行修改。因此我们的第二招就是让本地连接的属性不可用,从而将这部分用户挡在门外。
我们知道,系统功能的控制都是通过注册表的控制的,但是修改注册表比较麻烦,风险也比较大,我们可以通过组策略来达到这样的目的。
打开“运行”窗口,输入“gpedit.msc”后回车打开组策略编辑器,在打开的窗口左侧依次选择“用户配置—管理模板—网络—网络连接”,然后 双击右侧的“禁止访问LAN连接的属性”项,在打开的窗口中将其设为“已启用”,单击“确定”按钮保存设置,这样就无法打开本地连接的属性窗口,修改IP 自然无从谈起了。
通过上面几种方法,可以说基本上可以避免用户私自更改IP地址的问题了。当然,要想避免类似事件的发生,我们建议网管员应做好用户基础培训的工作,让用户养成良好的网络使用习惯,这样一些常见的故障就不会再发生了,从而也降轻自己的工作压力。
【编辑推荐】
利用IP地址欺骗突破防火墙深层技术解析
如何解决局域网盗用IP地址的安全问题
龙虎山政府官网关闭黑客IP地址已经锁定
相关文章推荐
- win7系统下禁止用户使用控制面板避免他人更改电脑设置
- SVN服务器IP地址更改,客户端设置方法
- 防止Linux系统下的VPS用户更改IP地址的方法
- 组策略妙用----通过组策略禁止域用户更改IP地址
- centos7.1下虚拟网卡配置方法dns.ip地址配置及更改和添加samba服务器登陆用户的密码命令
- win10更改用户账户控制设置方法
- win2003禁止用户远程登录的设置方法
- 组策略妙用----通过组策略禁止域用户更改IP地址
- 组策略妙用----通过组策略禁止域用户更改IP地址
- 设置IIS实现禁止js文件缓存及其它两种方法
- html文本框不可编辑,禁止用户修改的几种方法
- IIS网站设置禁止IP访问设置方法
- PHP获取用户访问IP地址的5种方法
- 用友U871用户增加User用户的设置方法
- Centos7下用户登录失败N次后锁定用户禁止登陆的方法
- 【linux 禁止ping设置】Linux下禁止ping最简单的方法
- JavaScript禁止用户多次提交的两种方法
- 关于在设置启动文件夹或者设置用户选项时不能得到当前用户的解决方法
- 当客户端正在处理事务时,禁止用户关闭IE的方法
- 禁止Linux用户登录方法