如何让终端用户不能修改自己的IP

jianhack

我有500多个用户，没有用DHCP来自动分发IP，只是分了不同的网段。有什么好的方法，可以让终端的用户不能自动修改自己的IP地址？？

比如说修改注册表，到底是修改哪个地方以及如何修改法？？
还请高手指点！！

newsfan.s

这个问题讨论的很多的。
使用组策略是最容易解决的。不过要看你使用了域没有。呵呵
500多电脑应该是有域的吧。

calay

500台还不用DHCP？你真会吃苦。
我的经验（情况和你差不多）：
DHCP＋VLAN＋行政管理＋ISA
能比较好的效果，
VLAN到一个部门配合DHCP，即使修改也只能修改本VLAN的IP，本部门内如果出现问题那么用行政的手段（部门领导）来管理。
如果要比较好的控制上网，那么建议使用ISA，初期比较累，正常后会很方便。