禁止用户修改IP地址的问题.

方法有好多呀!
我觉得好最的是将服务Network Connections禁用.
其次是命令regsvr32配合netman.dll;netshell.dll;netcfgx.dll来禁用.
例如下:
1.单击“开始→运行”菜单，在“打开”下拉文本框中输入命令“regsvr32 Netcfgx.dll /u”（仅双引号内文字）后，单击“确定”。如果执行成功，将显示提示信息。
注意：命令中的regsvr32与Netcfgx.dll之间，Netcfgx.dll与/u之间，均需用空格间隔开。

2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可。
以后，无论是单击“网上邻居”右键菜单中的“属性”，还是双击“控制面板”窗口中的“网络连接”图标（实际上图标也更改了），都无法打开“网络连接”窗口，这样就无法通过“本地连接属性”对话框来修改IP地址了。
如果要恢复修改IP地址的功能，只要将上述命令中的“/u”参数删除，然后重新执行一遍就行了。

内置帐户以外的帐户都能限制!在策略里改就行了.绝对没问题.