您现在的位置: 首页 > 网站导航收录 > 百科知识百科知识
在企业中如何禁止员工私自修改电脑IP？
地址,电脑,网络在企业中如何禁止员工私自修改电脑IP？
发布时间：2019-02-08加入收藏来源：互联网点击：
在企业中如何禁止员工私自修改电脑IP？
回答于 2019-09-11 08:43:50
回答于 2019-09-11 08:43:50
在企业中如何禁止员工私自修改电脑IP？
方法有很多种，如果员工对电脑不是很熟悉，那么可以使用修改组策略的方法来禁止修改电脑IP地址。
我们首选拿下win+r键，输入
gpedit.msc
，打开组策略编辑器。然后我们依次选择“用户配置”→管理模板→网络→网络连接，再在右方的设置选项里面选择“禁止访问LAN连接组件的属性”。
我们双击之后在弹出的对话框里面选择“已启用”，然后点击确定即可，这样就可以禁止电脑用户修改电脑的IP地址了。
不过这个方法对那些对电脑技能比较熟悉的，或者善于百度学习的人来说，是没有什么用的，因为他可以自己将组策略改回去，然后再去修改IP地址。
最保险的方法还是使用物理禁止，直接在电脑网络入口的上端交换机处进行MAC地址的识别与IP地址的分配，交换机设置界面设置密码，这样基本就几乎彻底禁绝了员工自己修改IP地址的可能了。
回答于 2019-09-11 08:43:50
尽量使用动态IP分配，然后禁止修改IP地址。
首先要建立用户的概念，区分用户及管理员。然后使用组策略使修改IP地址的本地属性变为灰色。"运行"—>"gpedit.msc→用户配置→管理模板→网络→网络连接”，启用“为管理员启用网络连接设置”选项。
不同的windows系统版本，操作不太一样。
回答于 2019-09-11 08:43:50
感谢您的阅读！
这里就必须要了解员工是怎么改自己电脑的IP的？我们知道，更改自己IP地址的方式很简单，我们以Win10为例。
通过，单击电脑桌面上的“开始”，点击“设置”，选择“网络和Internet”我们在弹出的页面中找到并选择“更改适配器选项”
在电脑出现了的页面中，右键点击“WLAN”，单击“属性”。选择“Internet协议版本4（TCP/IPv4）”，点击属性进行IP地址的修改。
所以，我们逆向思维，阻止用户打开网络和Internet就可以了。我们可以通过在“运行”窗口中输入“gpedit.msc”，并按确定按钮以打开组策略编辑界面。
选择组策略编辑界面中，并右击“禁止TCP/IP高级配置”项并从弹出的右键菜单项选择“编辑”项，对“禁止访问WLAN连接的属性”进行设置。
在其属性窗口中，勾选“已启用‘项，点击’确定”即可完成WLAN连接属性的限制功能。在“网络连接”属性界面，选中对应的“TCP/IP”协议，让属性变灰。
其实，有些企业会使用Ping32终端安全管理系统来，实现禁止员工修改IP的目的。
回答于 2019-09-11 08:43:50
在交换机上进行ip和mac地址绑定.
员工如果自行修改ip就上不了网了.
回答于 2019-09-11 08:43:50
可以在接入交换机上开启IP Source Guard功能。
如果网络中没有DHCP服务器，可以手工静态绑定。不过一般企业网中都会使用DHCP动态分配IP地址。
基本原理是当客户端获得DHCP服务器分配的IP地址后，交换机会动态建立IP+MAC绑定表项，客户端可以正常访问网络。如果客户端手工配置IP地址，由于在交换机上没有触发建立绑定表项，客户端无法访问网络。
我们以华为交换机为例：
在交换机上配置如下：
[Quidway]dhcp snooping enable
[Quidway]port-group 1
[Quidway-port-group-1]group-member Ethernet 0/0/2 to Ethernet 0/0/3
[Quidway-port-group-1]dhcp snooping enable
[Quidway-port-group-1]ip source check user-bind enable
[Quidway-port-group-1]quit
[Quidway]interface Ethernet 0/0/1
[Quidway-Ethernet0/0/1]dhcp snooping enable
[Quidway-Ethernet0/0/1]dhcp snooping trusted
回答于 2019-09-11 08:43:50
我记得我之前上班的时候，电脑就是不能更改IP，没有权限打开网上邻居，因为电脑在装系统的时候，网管就已经把权限设置好了。
下一篇：返回列表
相关链接 |
||
| 网友回复（共有 0 条回复） |