局域网知道对方ip怎么操作他的电脑

光知道对方的IP是无法操控对方电脑的。通常黑客们会使用邮件附件让对方执行后，开启类似于服务器模式，此时知道电脑IP就会象裸机一样完全暴露在网络之中，黑客可以随意操控电脑的文件，甚至可以操控电脑的鼠标等。

这种黑客软件通常会被防黑客软件监测到非法调用硬件中断号而报警，因此只要装有防黑监控软件就能有效防止电脑被网络黑客所操控。

1、你不会给他们一个受限帐户么？
2、通过一般来说加入了域的电脑只有域管理员（也就是网络系统管理员）才有权限更改系统的各种设置。

其他方法：http://www.sudu.cn/info/html/edu/network/20080409/271563.html

方法一，IP和MAC地址的绑定加上路由器的MAC过滤功能(我用的是TP-LINK路由器)

使用ARP -s 192.168.1.2 00-AO-43-E0-6A-84的命令，这样就将静态IP地址192.168.1.2和网卡地址为00-AO-43-E0-6A-84的计算机绑定在一起了，使别人就不能使用这个IP地址了。再进入路由器的MAC过滤功能选中只允许下列MAC的网卡地址连入外网把00-AO-43-E0-6A-84填入即可。

可是上面提到的方法虽然能在一定程度上解决非法用户网络接入的问题和网络冲突的问题，但用户还是能通过修改注册表，下载专用修改MAC小工具等方法，轻松更改了本机的MAC地址，甚至将本机的MAC地址和IP地址改得和上面能上网的机器一模相同。非法用户又能非法使用网络了。并且我用的路由器MAC过滤功能只能填入16个MAC(我不是说TP-LINK的东东不好，只是我们用的那个价格太低了)。

方法二，交换机的MAC地址和端口绑定

我能将交换机的MAC地址和端口绑定后，非法用户擅自改动本机网卡的MAC地址，该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现。这样他们想改