禁止網(wǎng)絡(luò)用戶擅自更改IP地址的方法

嚴江漣

(婁底市衛(wèi)生學(xué)校，湖南婁底417000)

禁止網(wǎng)絡(luò)用戶擅自更改IP地址的方法

嚴江漣

(婁底市衛(wèi)生學(xué)校，湖南婁底417000)

在計算機使用過程中存在許多問題，用戶喜歡擅自更改計算機的IP地址，造成網(wǎng)絡(luò)中IP地址沖突而無法上網(wǎng)的問題尤為突出。為了防止網(wǎng)內(nèi)用戶私自設(shè)置IP地址，筆者采用了隱藏本地連接圖標、屏蔽本地連接功能、設(shè)置本地連接為不可修改的方法。當然，要想避免類似事件的發(fā)生，我們還應(yīng)做好用戶基礎(chǔ)培訓(xùn)的工作，讓用戶養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣。

網(wǎng)絡(luò)用戶；更改；IP地址；本地連接

如今在各個工作單位、校園都構(gòu)建了自己的辦公網(wǎng)絡(luò)，校園網(wǎng)絡(luò)作為這些網(wǎng)絡(luò)的主要管理者，網(wǎng)管的工作任務(wù)是比較繁重而且困難的。因為這些網(wǎng)絡(luò)中的用戶，也就是各個部門或者學(xué)校各個教室的計算機一般做不到專機專用，使用者的計算機知識也普遍不高，在使用中存在著很多問題，機房管理員的日常工作往往是要去解決很多基本性的問題，使得工作非常繁重并且工作積極性下降。在筆者碰到的所有問題當中，用戶喜歡擅自更改自己計算機的IP地址，造成網(wǎng)絡(luò)中IP地址沖突而無法上網(wǎng)，使網(wǎng)管中心計算機無法正常記錄，計算機使用情況的問題比較突出。經(jīng)過思考，筆者想了一些讓網(wǎng)絡(luò)用戶無法擅自修改IP地址的辦法。

通常情況下，單位局域網(wǎng)服務(wù)器采用電信固定IP出口、內(nèi)部網(wǎng)絡(luò)采用劃分網(wǎng)段保障網(wǎng)絡(luò)安全性分段使用固定IP來確定部門上網(wǎng)計算機，并由網(wǎng)管中心計算機實時記錄上網(wǎng)計算機的時段和訪問內(nèi)容。為了防止網(wǎng)內(nèi)用戶私自設(shè)置IP地址，筆者采用了以下幾種方法。

一、隱藏本地連接圖標

當網(wǎng)絡(luò)連接正常時，會在系統(tǒng)任務(wù)欄右側(cè)顯示本地連接的小圖標，圖樣為兩臺小電腦，很多用戶就是從這里來修改IP地址的。因為鼠標只要雙擊圖標，即可快速打開本地連接窗口，然后進行IP地址修改。因此，如果我們將該圖標隱藏起來，那么就可以阻止很多初級用戶私自修改IP。

在桌面上右擊“網(wǎng)上鄰居”圖標，在彈出的菜單中選擇“屬性”命令，在打開的網(wǎng)絡(luò)和撥號連接窗口中即可看到本地連接圖標。右擊本地連接圖標，在彈出的菜單中選擇“屬性”，這樣就打開了本地連接的屬性窗口，在該窗口“常規(guī)”標簽的底部將“連接后在通知區(qū)域顯示圖標”項取消，再單擊“確定”按鈕保存設(shè)置，這樣任務(wù)欄上的本地連接狀態(tài)圖標就不見了。

雖然步驟很簡單，但卻可以讓一半以上的用戶不知道怎么去修改IP了。

二、屏蔽本地連接功能

通過第一種方法，雖然可以將部分用戶拒之門外，但是對有電腦使用經(jīng)驗的人則沒有作用了。因為他們知道可以直接通過網(wǎng)上鄰居來打開本地連接屬性窗口進行修改。因此筆者的第二招就是讓本地連接的屬性不可用，從而將這部分用戶擋在門外。

我們知道，系統(tǒng)功能都是通過注冊表來控制的，但是修改注冊表比較麻煩，風(fēng)險也比較大，我們可以通過組策略來達到這樣的目的。

打開“運行”窗口，輸入“gpedit.msc”后回車打開組策略編輯器，在打開的窗口左側(cè)依次選擇“用戶配置—管理模板—網(wǎng)絡(luò)—網(wǎng)絡(luò)連接”，然后雙擊右側(cè)的“禁止訪問LAN連接的屬性”項，在打開的窗口中將其設(shè)為“已啟用”，單擊“確定”按鈕保存設(shè)置，這樣就無法打開本地連接的屬性窗口了，修改IP自然也無從談起了。

三、設(shè)置本地連接為不可修改

可以說很多人修改IP都是因為看到了可以修改的地方才進行修改的，如果我們能夠?qū)⑦M入修改本地連接屬性的菜單命令全部隱藏起來，那么就可以達到禁止修改IP的目的。

按照前面的方法打開組策略編輯器，然后在左側(cè)選擇“用戶配置—管理模板—桌面”，再雙擊右側(cè)的“隱藏桌面上的網(wǎng)上鄰居圖標”，在打開的窗口中將其設(shè)置為“已啟用”項，這樣通過右擊網(wǎng)上鄰居的方式打開本地連接就行不通了。

接下來，再在組策略中選擇“用戶配置—管理模板—控制面板”，將其中的“禁止訪問控制面板”項設(shè)為“已啟用”，這樣不僅可以禁止通過控制面板中的網(wǎng)絡(luò)與撥號連接來打開本地連接窗口，還可以禁止修改控制面板中提供的所有設(shè)置。

最后一種是通過開始菜單打開網(wǎng)絡(luò)和撥號連接，對此我們同樣可以在組策略中選擇“用戶配置—管理模板—網(wǎng)絡(luò)和撥號連接”，然后將“從開始菜單刪除網(wǎng)絡(luò)和撥號連接”項啟用即可。

通過上面幾種方法，基本可以避免用戶私自更改IP地址的問題了。當然，要想避免類似事件的發(fā)生，我們還應(yīng)做好用戶基礎(chǔ)培訓(xùn)的工作，讓用戶養(yǎng)成良好的網(wǎng)絡(luò)使用習(xí)慣，并告知一些行為會對網(wǎng)絡(luò)造成的影響，讓他們明白很多情況下都是因為自己操作計算機不當才造成計算機工作不正常影響正常辦公的，這樣一些常見的故障就不會再發(fā)生了，從而也可以減輕自己的工作壓力。

（編輯：劉軒）

book=75,ebook=70

TP393.07

A

1673-8454（2010）08-0075-02