网络管理

禁止员工私自修改ip的方法

日期:2012/4/13 14:26:19来源: 绿色资源网

公司的网管人员可能经常碰到这样的问题,有员工碰到ip地址冲突导致电脑无法上网,遇到这样的情况网管不得不重新分配ip,这样的事情碰到的多了,就很麻烦,加大工作量,那么怎么来禁止某些员工修改ip而导致和其他员工的ip相冲突呢?这里为大家推荐一篇禁止修改ip的教程!有两种方法

方法一:修改ip一般是通过连接属性来修改的。我们可以禁用非管理人员访问连接属性来实现禁止修改ip。开始菜单-运行-输入“gpedit.msc”--> 管理模板 --> 网络 --> 网络连接,然后把“禁止访问LAN连接组件属性 ”“为管理员启用 Windows 2000 网络连接设置”都启用便ok了。

禁止员工私自修改ip的方法_绿色资源网

但是一台台电脑来这样执行的话,如果你管理的局域网很庞大,那工作量便大了。我们可以通过一个简单的批处理文件来实现。新建一个txt文件,命名随意,然后把下面的代码复制到txt文件中:

  regsvr32 /u netcfgx.dll
  regsvr32 /u netman.dll
  regsvr32 /u netshell.dll
  echo 绿色资源网提醒您,设置已成功!
  pause

保存文件,然后把文件后缀名改为bat即可。只要点击这个批处理文件,就会发现右键网上邻居的时候无法访问“属性”选项了。如果想重新访问网上邻居的“属性选项,则把刚才那个文件的/u 改成 /s即可。

第二种方法:绑定MAC地址

开始菜单-运行-输入“cmd”,执行“ipconfig /all”命令,在弹出的窗口中,将网卡的MAC地址、IP地址记录下来; 然后将指定IP地址与对应的MAC地址,绑定在一起,以后即使有人在你的计算机中,修改了IP地址,他也无法通过代理服务器,进行网络连接。例如要将IP地址10.115.223.198与网卡MAC地址00-00-0E-63-E6-3D绑定,需要在“命令提示符”窗口中执行命令行arp -s 10.115.223.198 00-00-0E-63-E6-3D。如果要解除绑定,运行命令行arp -d 10.115.223.198即可。

另外,如果你管理的局域网使用的是三层交换机来连接各个工作站的话,那么你只需要在每一个交换端口处,对IP地址进行一下限定,让其他人即使修改了IP地址,也无法通过交换机上网。

当然你也可以通过一些禁止修改ip的工具来禁止局域网中的用户随意修改ip地址。这个就不一一列举了。

相关文章

相关下载

网友评论

我要评论...
    没有更早的评论了
    取消