如何禁止用户更改IP？我将domain users 加入到了客户机的本地管理员组中，但是我想希望禁止domain user更改dhcp获取的IP，有什么好的办法？

回答：根据您的描述，我对这个问题的理解是：您想要禁止用户更改计算机上面的IP地址。同时感谢gnaw0725的信息.通常来说我们可以通过组策略来限制用户更改计算机的IP.配置这个组策略我们需要启用以下两个设置：

1. 禁止访问LAN连接的属性
2. 位管理员启用Windows 2000网络连接设置

具体的操作就是:你看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

1. 为domain users创建一个新的组策略, 打开并且编辑这个策略
2. 展开用户配置>管理模板>网络>网络连接
3. 然后启用上面的那两个配置
4. 使用以下的命令来刷新组策略设置

Gpupdate /force

这个时候本地的管理员没办法去访问网络连接的属性因此也没办法改客户端的IP地址.

但是我们也需要考虑到一旦部署了这个策略,包括域的管理员(因为域的管理员也在本地的管理员组里面)也不能更改网络连接的属性。我们需要让域的管理员不应用这个策略的设置. 以下是我们设置域管理员不应用这个组策略：

1. 在您部署这个组策略的域控制器上面，点击开始>运行>dsa.msc, 打开活动目录的管理界面你看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

2. 找到您部署这个策略的OU, 右键选择属性,点击组策略,选择您创建的以上的策略.点击属性

3. 点击安全，将 Authenticated Users移除.点击添加，添加Domain Users这个组,赋予这个组 Read 和 Apply group policy的权限. 再点击添加, 添加 domain\Administrators 这个组，赋予它禁止 Apply Group Policy的权限, 这样您的域的管理员就不会收到这个组策略的影响，因为Deny的权限永远是高于Allow的权限的。

关于这个策略的详细信息,请您参考以下的连接。
https://www.microsoft.com/china/windowsxp/pro/techinfo/administration/homenetgp/appendixb.mspx
John Huang 黄吉 微软全球技术支持中心

禁止修改IP地址的相关文章请参考 组策略禁止修改IP地址
修改IP地址的更多文章请参考
如何更改域控制器IP 活动目录SEO
如何使客户端的IP与MAC永久绑定活动目录SEO
您为这个网络适配器输入的IP地址已经分配给另一个适配器活动目录SEO
更改域的DHCP配置|扩充地址池活动目录SEO
加入域提示找不到网络路径活动目录缺少dns记录活动目录SEO
http://www.googlesyndicatedsearch.com/u/blogbus?hl=zh-CN&ie=utf-8&newwindow=1&q=site%3Agnaw0725.blogbus.com+%E6%9B%B4%E6%94%B9ip
－－－gnaw0725