通过组策略禁止有本地管理员权限的域用户更改网络配置
时间:2018-04-22 19:22 来源:网络整理 作者:墨客科技 点击:次
没有管理员权限的用户,默认就没有权限更改计算机的IP地址。本示例主要用于禁止管理员来更改计算机的IP地址,登录的用户都是计算机的本地管理员。 Network Connections服务管理“网络和拨号连接”文件夹中对象,在其中您可以查看局域网和远程连接。如果停止该服务,用户将不能访问本地连接来更改IP地址。 本示例能够控制包括本地用户和域用户、普通用户以及管理员来通过本地连接属性修改IP地址。 如果允许域管理能够修改客户计算机的IP地址,可以将Network Connections服务启动类型设置为“手动”,设置该服务的安全性只允许域管理员能够启动。 方法如下: 1、设置组策略将要禁止更改IP的部门的计算机Network Connections设置成手动启动 2、设置Network Connections只允许domain Admins组能够完全控制,其他所有人(everyone)只读 [1] 【声明】:黑吧安全网()登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱[email protected],我们会在最短的时间内进行处理。 (责任编辑:admin) |