在域环境中，如何配置组策略，使普通Domain Users不能配置TCP/IP

答案

• 

  

  0

  登录进行投票

  您好！ 

   

  根据我的研究，默认情况下，普通的域用户是没有权限设置TCP/IP属性的，请问您是如何配置组策略来实现该要求的。

   

  希望我的回答对您有所帮助，如果有不清楚的地方，请告诉我。

   

  Tom Zhang 张一平

  ---

  Tom Zhang – MSFT

  • 已标记为答案 Tom Zhang – MSFTModerator 2010年10月8日 1:51

  2010年10月4日 8:41

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  您好！

  如果您说Domain Users能配置TCP/IP，我想可能是Domain Users隶属于本地的有权限的组，如果是这样，您可以尝试用组策略来进行限制：

  用户配置 策略 管理模板 网络 网络连接  禁用TCP/IP高级配置
  用户配置 策略 管理模板 网络 网络连接  为管理员启用Windows 2000网络连接设置
  用户配置 策略 管理模板 网络 网络连接  禁止访问LAN 连接的属性

  以上设置后可以禁用TCP/IP相关配置。 

  • 已建议为答案 sly.lee 2010年10月6日 1:09
  • 已标记为答案 Tom Zhang – MSFTModerator 2010年10月8日 1:51

  2010年10月5日 1:43

  回复

  |

  引用