摘 要:在计算机使用过程中存在许多问题,用户喜欢擅自更改计算机的IP地址,造成网络中IP地址冲突而无法上网的问题尤为突出。为了防止网内用户私自设置IP地址,笔者采用了隐藏本地连接图标、屏蔽本地连接功能、设置本地连接为不可修改的方法。当然,要想避免类似事件的发生,我们还应做好用户基础培训的工作,让用户养成良好的网络使用习惯。
　　关键词:网络用户;更改;IP地址;本地连接
　　中图分类号:TP393.07 文献标识码:A文章编号:1673-8454(2010)08-0075-02
　　
　　如今在各个工作单位、校园都构建了自己的办公网络,校园网络作为这些网络的主要管理者,网管的工作任务是比较繁重而且困难的。因为这些网络中的用户,也就是各个部门或者学校各个教室的计算机一般做不到专机专用,使用者的计算机知识也普遍不高,在使用中存在着很多问题,机房管理员的日常工作往往是要去解决很多基本性的问题,使得工作非常繁重并且工作积极性下降。在笔者碰到的所有问题当中,用户喜欢擅自更改自己计算机的IP地址,造成网络中IP地址冲突而无法上网,使网管中心计算机无法正常记录,计算机使用情况的问题比较突出。经过思考,笔者想了一些让网络用户无法擅自修改IP地址的办法。
　　通常情况下,单位局域网服务器采用电信固定IP出口、内部网络采用划分网段保障网络安全性分段使用固定IP来确定部门上网计算机,并由网管中心计算机实时记录上网计算机的时段和访问内容。为了防止网内用户私自设置IP地址,笔者采用了以下几种方法。
　　
　　 一、隐藏本地连接图标
　　当网络连接正常时,会在系统任务栏右侧显示本地连接的小图标,图样为两台小电脑,很多用户就是从这里来修改IP地址的。因为鼠标只要双击图标,即可快速打开本地连接窗口,然后进行IP地址修改。因此,如果我们将该图标隐藏起来,那么就可以阻止很多初级用户私自修改IP。
　　在桌面上右击“网上邻居”图标,在弹出的菜单中选择“属性”命令,在打开的网络和拨号连接窗口中即可看到本地连接图标。右击本地连接图标,在弹出的菜单中选择“属性”,这样就打开了本地连接的属性窗口,在该窗口“常规”标签的底部将“连接后在通知区域显示图标”项取消,再单击“确定”按钮保存设置,这样任务栏上的本地连接状态图标就不见了。
　　虽然步骤很简单,但却可以让一半以上的用户不知道怎么去修改IP了。
　　
　　二、屏蔽本地连接功能
　　通过第一种方法,虽然可以将部分用户拒之门外,但是对有电脑使用经验的人则没有作用了。因为他们知道可以直接通过网上邻居来打开本地连接属性窗口进行修改。因此笔者的第二招就是让本地连接的属性不可用,从而将这部分用户挡在门外。
　　我们知道,系统功能都是通过注册表来控制的,但是修改注册表比较麻烦,风险也比较大,我们可以通过组策略来达到这样的目的。
　　打开“运行”窗口,输入“gpedit.msc”后回车打开组策略编辑器,在打开的窗口左侧依次选择“用户配置—管理模板—网络—网络连接”,然后双击右侧的“禁止访问LAN连接的属性”项,在打开的窗口中将其设为“已启用”,单击“确定”按钮保存设置,这样就无法打开本地连接的属性窗口了,修改IP自然也无从谈起了。
　　 三、设置本地连接为不可修改
　　可以说很多人修改IP都是因为看到了可以修改的地方才进行修改的,如果我们能够将进入修改本地连接属性的菜单命令全部隐藏起来,那么就可以达到禁止修改IP的目的。
　　按照前面的方法打开组策略编辑器,然后在左侧选择“用户配置—管理模板—桌面”,再双击右侧的“隐藏桌面上的网上邻居图标”,在打开的窗口中将其设置为“已启用”项,这样通过右击网上邻居的方式打开本地连接就行不通了。
　　接下来,再在组策略中选择“用户配置—管理模板—控制面板”,将其中的“禁止访问控制面板”项设为“已启用”,这样不仅可以禁止通过控制面板中的网络与拨号连接来打开本地连接窗口,还可以禁止修改控制面板中提供的所有设置。
　　最后一种是通过开始菜单打开网络和拨号连接,对此我们同样可以在组策略中选择“用户配置—管理模板—网络和拨号连接”,然后将“从开始菜单删除网络和拨号连接”项启用即可。
　　通过上面几种方法,基本可以避免用户私自更改IP地址的问题了。当然,要想避免类似事件的发生,我们还应做好用户基础培训的工作,让用户养成良好的网络使用习惯,并告知一些行为会对网络造成的影响,让他们明白很多情况下都是因为自己操作计算机不当才造成计算机工作不正常影响正常办公的,这样一些常见的故障就不会再发生了,从而也可以减轻自己的工作压力。
　　(编辑:刘轩)