域坏境中如何禁止客户机用本地用户修改ＩＰ

zhujian28 · 发表于 2006-6-28 14:24:10

域环境下，可以用组,阻止访问"区域连线"的属性页..
(把域账号加到本机管理员,只要他登陆域环境，就可以限制。)

但是，如果客户端用ADMINISTRATOR用户登陆到本机的话，此策略就无效.

feitianxiang · 发表于 2006-6-28 16:20:26

一般用户怎么会给他们本地管理员帐号呢？
给他们本地管理员权限那还用设置什么啊？

pieazhang · 发表于 2006-7-5 22:29:34

为什么要给客户端管理员权限呢，这样我们IT部门的同事那不是很难做事情.

steven_lai · 发表于 2006-7-7 17:07:30

针对研发部门可以给本机管理员权限,尝试不让修改 IP,定可以在组策略进行修改(如图):

feitianxiang · 发表于 2006-7-9 12:31:55

其实IT很多还是需要靠制度的，技术只是一种辅助手段，不能倒过来了。
否则，IT工作永远也做不好的

tlczwyj · 发表于 2006-7-10 07:58:46

如果只是禁用用户更改密码可以改成User权限就可以了，在2003组策略中，添加了一个Network configuration operators的权限组，将用户加入该组即可以对IP进行修改控制了

wqlx2008 · 发表于 2006-7-16 21:56:57

原帖由 feitianxiang 于 2006-7-9 12:31 发表
其实IT很多还是需要靠制度的，技术只是一种辅助手段，不能倒过来了。
否则，IT工作永远也做不好的

都有域用户肯定拿掉ADMINISTRATOR密码啦

		自动登录	找回密码
密码			会员注册