隐藏网络设置操作 让IP冲突不再有(2)

-->

二、妙用组策略禁止访问

虽然上面的隐藏方法比较简单，但是稍微熟悉网络的朋友还是可以通过其他途径打开本地连接属性设置窗口，从而对本地工作站的IP地址进行随意更改，为此我们必须想办法禁止普通用户访问本地连接属性，下面就是具体的设置步骤：

首先在本地工作站系统桌面中依次单击“开始”/“运行”命令，从弹出的系统运行对话框中输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开系统的组策略编辑窗口。

其次在该编辑窗口的左侧列表区域，将鼠标定位于“用户配置”分支项目，并依次单击该分支下面的“管理模板”/“网络”/“网络连接”选项，在对应“网络连接”选项的右侧列表区域中，用鼠标双击“禁止访问LAN连接的属性”组策略选项，打开如图2所示的组策略选项设置界面；

检查该设置界面中的“已启用”项目是否已经被选中，要是还没有被选中的话，我们必须及时将它选中，再单击“确定”按钮返回到组策略主编辑界面；

按照相同的操作方法，再打开“网络连接”选项下面的“为管理员启用Windows 2000网络连接设置”组策略属性设置界面，并在该设置界面中将“已启用”项目也选中，最后单击“确定”按钮结束设置操作。八哥网(http://www.it8g.com)专家告诉我们，即使用户以后找到了“本地连接”图标，也无法打开它的属性设置窗口了，因为当我们尝试右击“本地连接”图标时，会发现对应的右键菜单中“属性”命令呈不可用状态，那样的话别人不能打开“本地连接”的属性设置窗口，他们自然也就无法随意改动本地工作站的IP地址了。