時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(0)
??? 作為網(wǎng)管，每天煩心的事接連不斷。別的不說(shuō)，就IP地址分配這一簡(jiǎn)單的事來(lái)說(shuō)，通常都是服務(wù)器采用靜態(tài)IP、客戶(hù)機(jī)采用DHCP自動(dòng)分配的方式。但是，很多人卻不安于這樣的方案，總喜歡私自設(shè)置IP地址，例如"192.168.0.88"、"192.168.0.188"這類(lèi)的IP都是人人在搶?zhuān)Y(jié)果經(jīng)常出現(xiàn)IP地址無(wú)法上網(wǎng)的局面。其實(shí)，要完全禁止這樣的事情也不太難，只要在路由器上將用戶(hù)的IP地址與MAC地址一一綁定，如果私自更改IP地址則無(wú)法上網(wǎng)，這樣即可起到禁止修改IP的作用。
??? 但是以實(shí)際工作經(jīng)驗(yàn)來(lái)看，如果從路由器上作限制，工作量比較大，而且用戶(hù)更換了網(wǎng)卡還需要重新設(shè)置，而且也增加了路由的負(fù)擔(dān)。因此，我們還是考慮用客戶(hù)端入手。目前企業(yè)用戶(hù)客戶(hù)端的安裝一般都是采用克隆安裝的方式，即制作好映像文件，然后直接快速恢復(fù)即可。因此我們只要在制作映像文件時(shí)進(jìn)行相應(yīng)的設(shè)置就可以了。
??? 一、取消本地連接圖標(biāo)
??? 當(dāng)網(wǎng)絡(luò)連接正常時(shí)，會(huì)在系統(tǒng)任務(wù)欄右側(cè)顯示出本地連接的小圖標(biāo)，其樣子就是兩臺(tái)小電腦，很多菜鳥(niǎo)用戶(hù)就是通過(guò)這個(gè)來(lái)修改IP地址的。因?yàn)槭髽?biāo)只要雙擊圖標(biāo)，即可快速打開(kāi)本地連接窗口，然后進(jìn)行IP地址修改。因此，如果我們將該圖標(biāo)隱藏起來(lái)，那么就可以阻止很多初級(jí)用戶(hù)私自修改IP。
??? 在桌面上右擊"網(wǎng)上鄰居"圖標(biāo)，在彈出的菜單中選擇"屬性"命令，在打開(kāi)的網(wǎng)絡(luò)和撥號(hào)連接窗口中即可看到本地連接圖標(biāo)。右擊本地連接圖標(biāo)，在彈出的菜單中選擇"屬性"，這樣就打開(kāi)了本地連接的屬性窗口，在該窗口"常規(guī)"標(biāo)簽的底部將"連接后在通知區(qū)域顯示圖標(biāo)"項(xiàng)取消，再單擊"確定"按鈕保存設(shè)置，這樣任務(wù)欄上的本地連接狀態(tài)圖標(biāo)就不見(jiàn)了?！ ?br>
? ? 雖然這樣簡(jiǎn)單的一個(gè)步驟，但卻可以讓50%以上的用戶(hù)不知道怎么去修改IP了。
??? 二、本地連接不可用
??? 通過(guò)第一種方法，雖然可以將部分用戶(hù)拒絕門(mén)外，但是對(duì)有電腦使用經(jīng)驗(yàn)的人則沒(méi)有作用了。因?yàn)樗鼈冎揽梢灾苯油ㄟ^(guò)網(wǎng)上鄰居來(lái)打開(kāi)本地連接屬性窗口進(jìn)行修改。因此我們的第二招就是讓本地連接的屬性不可用，從而將這部分用戶(hù)擋在門(mén)外。
??? 我們知道，系統(tǒng)功能的控制都是通過(guò)注冊(cè)表的控制的，但是修改注冊(cè)表比較麻煩，風(fēng)險(xiǎn)也比較大，我們可以通過(guò)組策略來(lái)達(dá)到這樣的目的。
??? 打開(kāi)"運(yùn)行"窗口，輸入"gpedit.msc"后回車(chē)打開(kāi)組策略編輯器，在打開(kāi)的窗口左側(cè)依次選擇"用戶(hù)配置—管理模板—網(wǎng)絡(luò)—網(wǎng)絡(luò)連接"，然后雙擊右側(cè)的"禁止訪問(wèn)LAN連接的屬性"項(xiàng)，在打開(kāi)的窗口中將其設(shè)為"已啟用"，單擊"確定"按鈕保存設(shè)置，這樣就無(wú)法打開(kāi)本地連接的屬性窗口，修改IP自然無(wú)從談起了?！ ?br>
? ? 三、徹底斬?cái)嘈薷闹?/p>
??? 可以說(shuō)很多人修改IP都是因?yàn)榭吹搅丝梢孕薷牡牡胤讲胚M(jìn)行的，建議將能夠進(jìn)入修改本地連接屬性的菜單命令全部隱藏起來(lái)，這同樣可以起到禁止修改IP的目的。
??? 按照前面的方法打開(kāi)組策略編輯器，然后在左側(cè)選擇"用戶(hù)配置—管理模板—桌面"，再雙擊右側(cè)的"隱藏桌面上的網(wǎng)上鄰居圖標(biāo)"，在打開(kāi)的窗口中將其設(shè)置為"已啟用"項(xiàng)，這樣通過(guò)右擊桌面上網(wǎng)上鄰居圖標(biāo)的方式打開(kāi)本地連接這條路就行不通了?！ ?br>
? ? 接下來(lái)，再在組策略中選擇"用戶(hù)配置—管理模板—控制面板"，將其中的"禁止訪問(wèn)控制面板"項(xiàng)設(shè)為"已啟用"，這樣不僅可以禁止通過(guò)控制面板中的網(wǎng)絡(luò)與撥號(hào)連接來(lái)打開(kāi)本地連接窗口，還可以禁止修改控制面板中提供的所有設(shè)置。
??? 最后一種是通過(guò)開(kāi)始的設(shè)置菜單中打開(kāi)網(wǎng)絡(luò)和撥號(hào)連接，對(duì)此我們同樣可以在組策略中選擇"用戶(hù)配置—管理模板—網(wǎng)絡(luò)和撥號(hào)連接"，然后將"從開(kāi)始菜單刪除網(wǎng)絡(luò)和撥號(hào)連接"項(xiàng)啟用即可。
??? 通過(guò)上面幾種方法，可以說(shuō)基本上可以避免用戶(hù)私自更改IP地址的問(wèn)題了。當(dāng)然，要想避免類(lèi)似事件的發(fā)生，建議網(wǎng)管員應(yīng)做好用戶(hù)基礎(chǔ)培訓(xùn)的工作，讓用戶(hù)養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，這樣一些常見(jiàn)的故障就不會(huì)再發(fā)生了，從而也降輕自己的工作壓力。
關(guān)鍵詞標(biāo)簽：網(wǎng)絡(luò)安全
相關(guān)閱讀
熱門(mén)文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼
Nslookup命令詳解-域名DNS診斷
站長(zhǎng)裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號(hào)、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置？騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說(shuō)明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實(shí)際工作的一天 網(wǎng)管必會(huì)！了解交換機(jī)控制端口流量