网络安全避免用户私自更改IP地址

【路由器之家】-网络安全避免用户私自更改IP地址，下面就是【路由器网】小编整理的路由器设置教程。

　　作为网管，每天烦心的事接连不断。别的不说，就IP地址分配这一简单的事来说，通常都是服务器采用静态IP、客户机采用DHCP自动分配的方式。但是，很多人却不安于这样的方案，总喜欢私自设置IP地址，例如“192.168.0.88”、“192.168.0.188”这类的IP都是人人在抢，结果经常出现IP地址冲突无法上网的局面。其实，要完全这样的事情也不太难，只要在路由器上将用户的IP地址与MAC地址一一绑定，如果私自更改IP地址则无法上网，这样即可起到修改IP的作用。

　　但是以实际工作经验来看，如果从路由器上作，工作量比较大，而且用户更换了网卡还需要重新设置，而且也增加了路由的负担。因此，我们还是考虑用客户端入手。目前企业用户客户端的安装一般都是采用克隆安装的方式，即制作好映像文件，然后直接快速恢复即可。因此我们只要在制作映像文件时进行相应的设置就可以了。

　　一、取消本地连接图标

　　当网络连接正常时，会在系统任务栏右侧显示出本地连接的小图标，其样子就是两台小电脑，很多菜鸟用户就是通过这个来修改IP地址的。因为鼠标只要双击图标，即可快速打开本地连接窗口，然后进行IP地址修改。因此，如果我们将该图标隐藏起来，那么就可以很多初级用户私改IP.

　　在桌面上右击“网上邻居”图标，在弹出的菜单中选择“属性”命令，在打开的网络和拨号连接窗口中即可看到本地连接图标。右击本地连接图标，在弹出的菜单中选择“属性”，这样就打开了本地连接的属性窗口，在该窗口“常规”标签的底部将“连接后在通知区域显示图标”项取消，再单击“确定”按钮保存设置(图1)，这样任务栏上的本地连接状态图标就不见了。

　　(图1)

　　虽然这样简单的一个步骤，但却可以让50%以上的用户不知道怎么去修改IP了。

　　二、本地连接不可用

　　通过第一种方法，虽然可以将部分用户门外，但是对有电脑使用经验的人则没有作用了。因为它们知道可以直接通过网上邻居来打开本地连接属性窗口进行修改。因此我们的第二招就是让本地连接的属性不可用，从而将这部分用户挡在门外。

　　我们知道，系统功能的控制都是通过注册表的控制的，但是修改注册表比较麻烦，风险也比较大，我们可以通过组策略来达到这样的目的。

　　打开“运行”窗口，输入“gpedit.msc”后回车打开组策略编辑器，在打开的窗口左侧依次选择“用户配置—管理模板—网络—网络连接”，然后双击右侧的“访问LAN连接的属性”项，在打开的窗口中将其设为“已启用”(图2)，单击“确定”按钮保存设置，这样就无法打开本地连接的属性窗口，修改IP自然无从谈起了。