如何禁止局域网中的计算机更改ip地址

如何禁止局域网中的计算机更改ip地址

局域网中IP地址被占用或篡改的情况时有发生,为你提供几个实用招数。

修改注册表的相关网络键值就能实现。进入“运行”输入“regedit”命令，打开注册表编辑，确定在

HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policie s\Network分支上，在右侧区域中，依次选择“编辑”、“新建”、“Dword值”选项，将新建的Dword值命名为“NoNetSetup”，将其数值输入为“1”，重新启动电脑，系统就会提示无法进入网络属性设置窗口了。

两种方法：

一：路由器上将IP与对应的MAC绑定，不过这样工作量较大

二：运行组策略，方法：开始-运行-gpedit.msc，单击“用户配置”-管理模版-网络-网络连接，右击“禁止访问LAN连接属性”，改为“已启用”，同理依次可以限制“访问权限”等，这种只对一般的用户有效，但对于高手任何方法都是无效的，可以一试，改完后还可以限制组策略，将其改名。补充;在此之前你还需要启用"为管理员启用网络连接设置",不然管理员还是可以更改的;此外建议你启用"禁止查看活动连接的状态".

1、控制面板，管理工具，服务，找到Network Connections，禁用

2、分别运行:Regsvr32 /u netcfgx.dll

Regsvr32 /u netshell.dll

Regsvr32 /u netman.dll

恢复，分别运行:Regsvr /s netcfgx.dll

Regsvr /s netshell.dll

Regsvr32 /s netman.dll

3、要是有域服务器的话，把加入电脑加入域，用户权限是USER就可以

在服务器上用ARP就可以将IP和MAC地址绑定。

在命令提示符窗口下，即dos窗口中，绑定

arp -s ip地址mac地址

探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP 和MAC地址

arp -a

在代理服务器端

捆绑IP和MAC地址，解决局域网内盗用IP,如：

ARP －s 192.168.10.xx 00－50－ff－6c－08－xx

解除网卡的IP与MAC地址的绑定：

arp -d 网卡IP

例如捆绑IP地址“192.168.10.59”与MAC地址为“00-50-ff-6c-08-75”，单击“开始→运行”并在打开的“运行”窗口中敲入“cmd”打开命令行窗口，然后输入以下命令：

捆绑：arp -s 192.168.10.59 00-50-ff-6c-08-75

解除捆绑：arp -d 192.168.10.59 另外，如果是在Windows 2000的域环境中，可以使用组策略限制用户修改IP地址，并启用DHCP动态分配IP地址。