小龙女被甄志丙强小说:如何解决局域网中乱改IP地址问题

来源:百度文库 编辑:中财网 时间:2024/04/29 23:04:11

如何解决局域网中乱改IP地址问题

问2:如何解决局域网中乱改IP地址的问题?[八期竞赛第2问]
答:方法一:底层的最根本最有效的方法    现在很多单位都配置了局域网,为了便于进行网络管理,同时为了提高的登录网络的速度,网管人员一般都为局域网中的每台电脑都指定了IP地址。但是在Windows环境下其他用户很容易修改IP地址配置,这样就很容易造成 IP地址冲突等故障,不利于网络的正常管理。因此,最好能为IP地址加上一把“锁”,这样别人就不能轻易更改IP地址了。在Windows 2000XP中存在Netcfgx.dll,Netshell.dll和Netman.dll三个动态库文件,它们实际上是系统控件,在Windows 2000XP的安装过程中会自动注册这些控件。这三个控件和Windows 2000XP的网络功能紧密相关。当修改IP地址时,就需要用到这三个控件。因此,只要将上述三个控件卸载,就可以屏蔽网络连接窗口,这样无论是双击桌面上的网上邻居图标,还是在控制面板中双击“网络连接”项,都无法正常进入网络连接窗口,也就无法在本地连接属性窗口中修改IP地址了。
在“开始运行”中输入“Cmd.exe”,确认后打开CMD窗口,
在其中分别执行“Regsvr32 u Netcfgx.dll”、“Regsvr32 u Netshell.dll”、“Regsvr32 u Netman.dll”命令,就可以将上述控件从系统中卸载。当然,如果以后需要修改IP地址的话,可以上述控件逐一注册即可。注册的方法很简单,只要将上述命令中的“u”参数去掉,就可以执行注册操作了。例如执行命令“Regsvr32 Netcfgx.dll”就完成了控件Netcfgx.dll的注册。
方法二: 利用组策略
··屏蔽网上邻居里LAN的属性
     运行gpedit.msc里“管理模板”中“网络”禁止访问LAN连接的属性,(为管理员启用 WIN2000 网络设置 )也启用了。不然不行滴。
1、如果你是老系统的话,只要在配好IP后,把%windir%systemnetcpl.cpl文件改名或者改扩展名(自己要记得,别到时自己找不到了,又要去拿光盘来抽)如:我把它改成netcpl.cpp这样的话,网络的属性是不能用的了,这样他们就改不到IP了:),注:可以用REN命令在命令提示下进行。注:%windir%是你的系统盘。
2、如果是2KXP系统的话(最好的方法就是不给管理权限,但这个不好哦,他们要装软件或什么的都要找你麻烦),呵呵,继续听我说故事啦,在配好IP后,进组策略(在命令行输入gpedit.msc,最好是进了CMD后在命令提示下进啦,免得留下个印嘛)后,在“用户配置->管理模板->网络->网络及拨号连接->禁止访问LAN连接的属性”双击后,在出现的对话框里面选“启用”就大功告成了。呵呵。。。你试下访问网络属性,提示权限不够呢。
好了方法说完了,够简单了吧?但是组策略只要有管理权限的都可以打开,所以我也没什么更好的方法不让他们操作
2,建立一个域,而后新建一个GPO(组策略),设置禁止访问LAN属性,而后再新建一个OU,把你需要屏蔽这个功能的计算机全部加入到这个OU里,而后再把组策略LINK到这个OU上,就OK了:)这个是批量修改的办法。你只要控制好LINK权限就OK了,同时要强制计算机继承组策略
3,注册表可以修改。。具体键值在这下面:
[HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsNetwork Connections]
新建dword值:NC_EnableAdminProhibits ,值为1
这个也是dword,NC_LanProperties,值为0
4,用eXeScope修改DLL文件应该可以做到

个观:说明每个人的网络技术水平都在增长,不断提高,每个人心中都感到自己就是半个黑客。通过设置ip地址,修改mac地址等手段来上网,或者是和网络管理员进行周旋,手段不断翻新,但还是有人不断挖空心思的进行破坏活动,肆无忌惮,所以还要结合制度来进行网络地址的管理。还有就是病毒越来越泛滥了,