公司域模式，但工程计算软件需要，只能给域用户开本地管理员权限，这样就几乎等于没限制了。
9 c+ w n9 G' B% K. t9 M$ C" ~! E! k. o- s5 h: E
其它还好，就一个，老是有人换IP，经常会与服务器的冲突，所以求一个脚本，可以push到用户的登陆脚本里，不可以使用网络设置，即使是本地管理员。4 d; s/ x8 o* L% \: y ]

: f3 \3 L; n+ ] @% ]1 ~5 j+ o先表示感谢~

通过组策略是可以实现，但是员工只要对计算机有一定知识的话，还是可以通过其他方式来更改IP地址（如脚本或软件等）。9 q7 O8 k' q" w* J! ~
比较合理的方法，应该是在网络设备上做mac地址绑定，或者划分vlan，将服务器和客户端划到不同vlan。这样他们将IP地址改成服务器的话，网络就不通了，也不会影响到你的服务器了。

感谢LS，不过我们用的二百多块的路由器和三百块的交换机。

用组策略做个计算机策略就可以了，而且可以针对不同计算机做不同设置！

引用:

原帖由 nicktang 于 2007-12-12 10:26 发表
2 `" ~1 Z+ G$ a E通过组策略是可以实现，但是员工只要对计算机有一定知识的话，还是可以通过其他方式来更改IP地址（如脚本或软件等）。. O/ r9 I8 h% ^) G$ l$ P! A
比较合理的方法，应该是在网络设备上做mac地址绑定，或者划分vlan，将服务器和客户端划到不同v ...

* O6 D2 d! ?6 W% G+ Q4 T& R
+ L/ G; U8 \/ l! E! P+ Q% G( {
赞同，不过针对LZ的情况，建议做MAC地址绑定。9 \9 C8 u4 x7 g' r6 R' `4 ~9 N) s
# [/ t9 _5 O) `- u. u5 ]
[ 本帖最后由 luzhen66 于 2008-1-6 21:34 编辑 ]

首先拥有本地管理员权限就能够在本机上做任何事情，所以你无法限制他更改ip地址( s4 S/ D1 \4 u2 F% g
第二，mac地址绑定在你的交换机上做不到看来，在dhcp上做了也没有用因为他可以手动设置ip地址。" ` w) V1 R4 F7 \. L
& N, j4 X: P9 B5 }: G
所以最简单的办法是行政手段，发现改 ip的，扣工资。

是滴,跟员工打这种技术战,是最没意思的,累死人~~~还是行政手段好用

同意楼上的 行政手段比技术强

装这么多软件，没见过一定要用管理员运行的。! w. _$ f" o+ U' ?% T
通常管理员可以运行，普通用户不能运行的，3 w( e+ [0 T% H2 d2 e3 x
只需要以管理员身份赋予普通用户读写软件安装目录的权限，或者最多加再加些读写相关注册表权限。

我们单位的就必须要在管理员模式下运行的 PB
+ U, o: n* t! M. n6 x6 U; C8 D3 Q
更改IP地址是员工的小聪明 我也正在为此犯愁呢 希望有什么好的办法

学习一下

学习了！！谢谢

严重关注这个问题，这个问题很困扰我。。

IP地址控制一般就是控制上网，我在网络出口的地方用一台老电脑装了个2003EE+ISA2004+BS，使用域帐户控制，改IP也没用，通过域用户名限制流量及网速，目前运行正常。

汗 2003 EE+ISA 这样的方式。。你那个老电脑 功能还是慢强大的啊。。。其实我觉得你有这样的方法 还不如做 一台ROS 出错的机会更小 而且可以满足MAC绑定。。还有其他的限制手段 个人觉得 ROS比ISA这样的控制方式好用。。就你的情况而言的话

谢谢分享