区域网管理限制修改IP的方法 现在很多单位都配置了区域网，为了便于进行网路管理，同时为了提高的登入网路的速度，网管人员一般都为区域网中的每台电脑都指定了ip地址。但是在windows环境下其他使用者很容易修改ip地址配置，这样就很容易造成ip地址冲突等故障，不利于网路的正常管理。因此，最好能为ip地址加上一把“锁”，这样别人就不能轻易更改ip地址了。 引用内容 在windows2000/xp中存在*cfgx.dll，*shell.dll和*man. dll三个动态库档案，它们实际上是系统控制元件，在windows2000/xp的安装过程中会自动注册这些控制元件。这三个控制元件和windows2000/xp的网路功能紧密相关。当修改ip地址时，就需要用到这三个控制元件。 因此，只要将上述三个控制元件解除安装，就可以遮蔽网路连线视窗，这样无论是双击桌面上的网路上的芳邻图示，还是在控制面板中双击“网路连线”项，都无法正常进入网路连线视窗，也就无法在本地连线属性视窗中修改ip地址了。 在“开始/执行”中输入“cmd.exe”，确认后开启cmd视窗，在其中分别执行“regsvr32 /u *cfgx.dll”、“regsvr32 /u *shell. dll”、“regsvr32 /u *man.dll”命令，就可以将上述控制元件从系统中解除安装。当然，如果以后需要修改ip地址的话，可以上述控制元件逐一注册即可。 注册的方法很简单，只要将上述命令中的“/u”引数去掉，就可以执行注册操作了。例如执行命令“regsvr32 *cfgx.dll”就完成了控制元件*cfgx. dll的注册。 另一个版本： 禁止修改ip： regsvr32 *cfgx.dll /u /s regsvr32 *shell.dll /u /s regsvr32 *man.dll /u /s 恢复修改许可权： regsvr32 *cfgx.dll /s regsvr32 *shell.dll /s regsvr32 *man.dll /s 2.只要将每台电脑的ip地址和网络卡的mac地址进行繫结即可，操作方法如下： 例如*ip地址“192.168.10. 59”与mac地址为“00-50-ff-6c-08-75”，单击“开始执行”并在开启的“执行”视窗中敲入“cmd”开启命令列视窗，然后输入以下命令： *：arp -s 192.168.10.59 00-50-ff-6c-08-75 解除*：arp -d 192.168.10.59 另外，如果是在windows2000的域环境中，可以使用组策略限制使用者修改ip地址，并启用dhcp动态分配ip地址。 3.妙招避免ip非法修改 区域网中各工作站的tcp/ip引数，被随意修改后，很容易造成ip地址冲突的现象，这会给区域网管理工作，带来不小的麻烦。那作为网管人员，有没有办法保护好自己的网路，不让别人随意作主非法修改ip地址呢？其实，很简单，你只要参照下面的步骤，就能轻鬆避免ip地址被非法修改的麻烦！ 登录档设定法 首先，需要将桌面上的“网路上的芳邻”图示隐藏起来，让其他人无法通过“网路上的芳邻”属性视窗，进入到tcp/ip引数设定介面。依次展开登录档编辑视窗中的“hkey_current_user”、“software”、“microsoft”、“windows”、“currentversion”、“policies”、“explorer”子键，然后在“explorer”子键下面，建立一名为“no*hood”双位元组值，并将它设定为“1”，就可以了。 其次，再将控制面板视窗中的“网路”图示，隐藏起来，那么其他人根本就打不开 tcp/ip引数设定介面了。只要你开启“windowssys_tem(去掉_)*cpl.cpl”档案，然后在dont load处，输入一行形如“*cpl. cpl=no”的*，重新储存后，“网路”图示就从控制面板视窗中消失了。 到了这里，所有可以修改ip的途径都被“切断”了，这样其他人即使想修改ip地址，也无处下手了。当然，这种方法只能濛濛菜鸟网民，对于“大虾”级的网民来说，几乎就是聋子的耳朵摆设。因为网民一旦找到“*cpl. cpl”档案，还是有办法恢复“网路”或“网路上的芳邻”图示的，为此，你还需要进行下面的工作，才能真正意义上“切断”ip的修改通道： 依次展开登录档中的“hkey_current_user”、“software”、“microsoft”、“windows”、“currentversion”、“policies”、“*work”子键，然后在“*work”子键下面，建立一个名为“no*setup”的双位元组值，并将它设定为“1”；之后，你再想开启“网路上的芳邻”或“网路”属性视窗时，将会得到无权访问的提示。 4