那位老大知不知道怎么把本地连接的属性取消掉

用组策略。。运行gpedit.msc。。然后进用户配置-管理模板-网络-网络及拨号连接。。在右边最下有个选项，“禁止tcp/ip高级配置”。。把它启用就可以了

网关是一定要要的，那你就在路由上把dns去掉，这时局域网就是通的，外网不通，你自己要上外网的话手动设置ip和dns。但是如果他们也知道ip，并且指定ip和dns就又可以上网了。
如果你是公司网管，你可以通过以下方式禁用本地连接属性。

2K和XP如何禁用本地连接的属性
由于局域网中的用户经常改动IP，导致经常发生IP冲突，于是决定禁用本地连接的属性。
在操作过程中，大部分机器都是2K，但有些机器是XP，其中2K可用以下方法解决。
运行组策略---->用户配置——>管理模块——网络——网络连接——禁止访问Lan连接的属性。
但此招对于XP不适用。即使这样操作了，也无效。对于XP，能通过以下方法禁用。
运行组件服务——组件服务——计算机——我的电脑——属性——默认属性——默认模拟级别——匿名。

取消也没用 组策略改了，自然也可以再改回来 cmd也下一样改

如果不让上外网，路由看看 有没有这功能

或者 域服务器管理即可

非管理员无法修改的,设置权限比较好

其他的方法比较容易破解的

开始－运行－输入gpedit.msc,用户配置－管理模板－网络－网络连接－禁止访问lan连接属性，双击打开后，改为已启用－确定就可以了！

你进路由器，可以把所有电脑的MAC地址填进“过滤数据包”里，就可以了，凡填进去的网卡都不能上外网，但是局域网是通的，我们公司我也是这么设置的