在單位企業(yè)的局域網(wǎng)中食铐，員工的電腦IP往往采用DHCP自動(dòng)獲取的方式匕垫，但是有時(shí)網(wǎng)內(nèi)用戶會(huì)私自更改IP地址，導(dǎo)致內(nèi)網(wǎng)中出現(xiàn)IP地址沖突虐呻，無法上網(wǎng)的情況象泵。遇到這種情況，企業(yè)IT管理員就會(huì)想辦法禁止員工私自修改IP斟叼，下面我們介紹幾種比較能夠有效禁止員工修改IP的方法偶惠。
員工更改電腦的IP地址大部分都是從本地連接中修改的，那么我們可以想辦法讓員工電腦的本地連接無法打開朗涩。通過網(wǎng)絡(luò)搜索不難找到解決辦法忽孽，比如：打開組策略編輯器，在組策略窗口左側(cè)依次選擇“用戶配置—管理模板—網(wǎng)絡(luò)—網(wǎng)絡(luò)連接”谢床，然后雙擊右側(cè)的“禁止訪問LAN連接的屬性”項(xiàng)兄一，在打開的窗口中將其設(shè)為“已啟用”，單擊“確定”按鈕保存設(shè)置识腿，這樣就無法打開本地連接的屬性窗口出革，這樣操作后員工就無法修改IP地址了，但是有些基本常識(shí)員工的也能夠反向操作覆履，再次修改IP蹋盆。
考慮到上面的情況费薄，如果想徹底禁止員工修改IP地址硝全，那還是需要使用統(tǒng)一的管理軟件，對(duì)員工的電腦進(jìn)行統(tǒng)一管理楞抡，比如Ping32終端安全管理系統(tǒng)伟众，Ping32中有兩個(gè)功能能夠有效的對(duì)員工私自修改IP的行為進(jìn)行禁止。
禁止修改網(wǎng)絡(luò)配置
部署Ping32后召廷，IT管理員可以通過控制臺(tái)對(duì)員工電腦下發(fā)禁止修改的網(wǎng)絡(luò)配置的策略后凳厢，員工電腦的IP账胧，網(wǎng)關(guān)DNS將被禁止修改。
實(shí)現(xiàn)IP/MAC綁定
管理員也可以從控制臺(tái)對(duì)員工電腦的IP\MAC進(jìn)行綁定先紫。綁定之后治泥，員工如果再次私自修改IP地址，那么他講無法訪問網(wǎng)絡(luò)遮精，員工只能將IP改回之前的居夹，從而不影響正常的辦公。
通過上面幾種方法本冲，就會(huì)徹底解決員工私自修改IP的問題准脂，從而IT管理員也減輕了自己的工作壓力。
