请问如何限制更改IP,我们是windows2000域中,

来源:百度知道 编辑:UC知道 时间:2024/05/26 12:12:37
我们在域中设置的工作组用户权限为本机管理员即administrator(工作要求),在域中w2k下不能进入网络属性更改IP及MAC地址,XP下通过限制组策略也能做到不能更改IP,但无法限制在管理中更改本机管理者密码后再进入本机(不进域),再更改IP及MAC地址。现想法如下,1,登录时不出现登录本机,只显示登录域,2.隐藏管理中本机使用者群组选项,3.禁止更改本机管理员密码,4.直接隐藏网上邻居。不知那位高人能做到前三点中任一点,在下感激不尽!(附:我只会第四点)
那个朋友请看清楚,新建的域用户名就是有ADMINISTRATOR权限的,怎麼禁用本机的?

你的尽的这些都可以在DC(AD主服务器)进行组策略设置来完成的.但工作组是不受域策略响的,所以要在工作组中实现你的目的,你只能一台台的设置他们的策略.限制在管理中更改本机管理者密码,可以在计算机设置里配置(可以禁用本地登陆).具体的我没法给你讲,因为我这没有SERVER所以看不到SERVER组策略中的具体选项.

你给用户另建一个登录的域用户名,然后把本地管理员禁用或者修改密码不就可以了吗?