如何限制局域网内的电脑，不让他更改网关呢？

来源：百度知道 编辑：UC知道 时间：2024/05/11 00:38:01
我们有一台电脑，只设了IP，没有设置网关，因为这台电脑是用来做监控的（必须连接网线到监控室）但是他们学会了设置网关，每次都设置网关上去，然后就可以上网了……这样搞到电脑经常中毒……一：我不好跟领导汇报这事，毕竟大家都是同事；二：网线拔不了；三：我想通过技术手段，不让他们修改网关
请问：怎么样可以做到呢？

进入组策略（开始>运行>gpedit.msc），双击“用户配置—管理模板—网络—网络及拨号连接—禁止访问LAN连接的属性”，在出现的对话框中选择“启用”即可。当访问网络属性时，系统会提示权限不足，从而实现了禁止修改IP和网关的功能.

或者你建立一个权限地点的账户让别人登录就可以了

如果交换机机支持管理特性，可以利用VLAN和端口安全，结合网关防火墙来限制，这样做最绝了，不知道管理密码并且精通相关技术是不可能能上到网的。即使把另外一台电脑连到这条线上。

至于建立普通用户，确实可以限制更改IP设置，但有些监控软件是需要管理员权限才能运行，这个看实际情况了。

1. 从路由器上限制某个IP不能上网，IP绑定网卡，这样即使设置了网关也不能上网（修改IP也是没用的）。
2. 按照 reply1 所说，你把现有的账户删除，更改管理员密码，新增一个普通账户，这样这个账户就没有修改网关
的权限了。
第二种方法最简单。

请试用下P2P