修改组策略，禁止用户修改IP

运行中打开gepdit.msc，依次打开用户配置，管理模板，网络，网络连接；在右侧将“禁止访问LAN链接组建的属性”、“为管理员启用windows2000网络连接设置”设置为已启用即可令用户无法访问网络连接的属性，自然其更改不了IP了