如何會讓IP地址永不沖突

        稍微懂點網(wǎng)絡(luò)皮毛的網(wǎng)民，總喜歡對自己工作站的網(wǎng)絡(luò)設(shè)置參數(shù)這邊動動、那邊改改，可這么一來常常會給局域網(wǎng)的正常運行帶來麻煩，特別是隨意更改工作站IP地址，更是讓網(wǎng)絡(luò)管理員頻繁遭遇IP地址沖突煩惱。那如何才能抑制網(wǎng)民的沖動，讓他們在極度無聊的時候，無法修改本地工作站的IP地址呢?考慮到設(shè)置IP地址時，網(wǎng)民們常常會通過系統(tǒng)托盤區(qū)域處的本地連接狀態(tài)圖標、系統(tǒng)桌面中的網(wǎng)上鄰居圖標以及系統(tǒng)的LAN連接圖標等入口來進行網(wǎng)絡(luò)設(shè)置操作，我們只要想辦法將這幾個入口隱藏起來，就能阻止普通網(wǎng)民隨意更改IP地址，從而達到遠離地址沖突煩惱的目的了

        隱藏本地連接入口

        我們知道，一旦本地工作站成功接入到局域網(wǎng)中后，我們會在本地工作站系統(tǒng)桌面的托盤區(qū)域處看到兩臺小電腦相互連接的狀態(tài)圖標，雙擊該控制圖標后，系統(tǒng)會自動打開本地連接狀態(tài)窗口，單擊該窗口中的屬性按鈕，網(wǎng)民就能進入到TCP/IP屬性設(shè)置窗口，來隨意修改工作站的IP地址了。為了阻止網(wǎng)民通過這一設(shè)置入口非法更改工作站的IP地址，我們可以按照如下方法隱藏本地連接入口： 首先在本地工作站系統(tǒng)桌面中依次單擊開始/設(shè)置/控制面板命令，在彈出的控制面板窗口中依次雙擊網(wǎng)絡(luò)和Internet連接圖標和網(wǎng)絡(luò)連接圖標，打開本地工作站的網(wǎng)絡(luò)連接列表界面; 其次用鼠標右鍵單擊其中的本地連接圖標，從彈出的快捷菜單中執(zhí)行屬性命令，進入到本地連接屬性設(shè)置界面，單擊該界面中的常規(guī)標簽頁面。 檢查該頁面中的連接后在通知區(qū)域顯示圖標項目是否處于選中狀態(tài)，要是發(fā)現(xiàn)該選項已經(jīng)被選中的話，我們只要及時取消它的選中狀態(tài)，并單擊確定按鈕就可以了，這樣一來普通網(wǎng)民日后就無法直接從系統(tǒng)托盤區(qū)域處的本地連接狀態(tài)圖標這一入口，進行隨意更改IP地址操作了。 雖然上面的隱藏方法比較簡單，但是稍微熟悉網(wǎng)絡(luò)的朋友還是可以通過其他途徑打開本地連接屬性設(shè)置窗口，從而對本地工作站的IP地址進行隨意更改，為此我們必須想辦法禁止普通用戶訪問本地連接屬性，下面就是具體的設(shè)置步驟： 首先在本地工作站系統(tǒng)桌面中依次單擊開始/運行命令，從彈出的系統(tǒng)運行對話框中輸入字符串命令gpedit.msc，單擊確定按鈕后，打開系統(tǒng)的組策略編輯窗口; 其次在該編輯窗口的左側(cè)列表區(qū)域，將鼠標定位于用戶配置分支項目，并依次單擊該分支下面的管理模板/網(wǎng)絡(luò)/網(wǎng)絡(luò)連接選項，在對應(yīng)網(wǎng)絡(luò)連接選項的右側(cè)列表區(qū)域中，用鼠標雙擊禁止訪問LAN連接的屬性組策略選項 檢查該設(shè)置界面中的已啟用項目是否已經(jīng)被選中，要是還沒有被選中的話，我們必須及時將它選中，再單擊確定按鈕返回到組策略主編輯界面; 按照相同的操作方法，再打開網(wǎng)絡(luò)連接選項下面的為管理員啟用Windows 2000網(wǎng)絡(luò)連接設(shè)置組策略屬性設(shè)置界面，并在該設(shè)置界面中將已啟用項目也選中，最后單擊確定按鈕結(jié)束設(shè)置操作。這樣一來，我們?nèi)蘸蠹词拐业搅吮镜剡B接圖標，也無法打開它的屬性設(shè)置窗口了，因為當我們嘗試右擊本地連接圖標時，會發(fā)現(xiàn)對應(yīng)的右鍵菜單中屬性命令呈不可用狀態(tài)，那樣的話別人不能打開本地連接的屬性設(shè)置窗口，他們自然也就無法隨意改動本地工作站的IP地址了。

        隱藏網(wǎng)上鄰居入口

        通過系統(tǒng)桌面中的網(wǎng)上鄰居圖標，別人也能進入到本地工作站的網(wǎng)絡(luò)連接列表窗口，從而找到本地連接圖標或Internet連接圖標，所以網(wǎng)上鄰居圖標也是修改IP地址的一個入口，將這一入口隱藏起來，同樣會達到遠離地址沖突煩惱的目的，下面就是隱藏網(wǎng)上鄰居入口的主要操作步驟： 隱藏網(wǎng)上鄰居入口最簡單的方法，無非就是修改系統(tǒng)桌面的屬性，取消網(wǎng)上鄰居圖標的顯示功能就可以了。在修改系統(tǒng)桌面屬性時，直接用鼠標右鍵單擊系統(tǒng)桌面，從彈出的快捷菜單中選擇屬性選項，再單擊其后界面中的桌面標簽，之后在對應(yīng)標簽頁面中單擊自定義桌面按鈕，打開系統(tǒng)桌面的屬性設(shè)置窗口;在該窗口的常規(guī)標簽頁面中，取消網(wǎng)上鄰居的選中狀態(tài)，最后單擊確定按鈕，這樣的話別人就看不到系統(tǒng)桌面中的網(wǎng)上鄰居圖標了! 為了防止別人通過系統(tǒng)開始菜單或控制面板窗口找到網(wǎng)上鄰居入口，我們還可以修改系統(tǒng)的組策略，禁止系統(tǒng)在開始菜單或控制面板窗口中顯示網(wǎng)上鄰居圖標;在修改系統(tǒng)的組策略時，我們可以依次單擊開始/運行命令，在彈出的系統(tǒng)運行對話框中，輸入字符串命令gpedit.msc，單擊確定按鈕后，進入到本地工作站的系統(tǒng)組策略編輯窗口; 在該窗口的左側(cè)顯示區(qū)域，依次展開用戶配置/管理模板/桌面分支選項，之后雙擊該分支下面的隱藏桌面上網(wǎng)上鄰居圖標項目所示的屬性設(shè)置窗口。 將其中的已啟用選項選中，再單擊確定按鈕返回組策略編輯界面。按照相同的操作步驟，依次展開用戶配置/管理模板/控制面 板分支選項，再打開該分支選項下面的禁止訪問控制面板組策略屬性設(shè)置界面，將其中的已啟用項目也選中，最后單擊確定按鈕結(jié)束組策略編輯操作。相信經(jīng)過上述的設(shè)置，普通網(wǎng)民就無法通過網(wǎng)上鄰居入口，來隨意改動本地工作站的IP地址了。 小提示：對于Windows 2000工作站系統(tǒng)來說，我們還可以通過設(shè)置DCOM權(quán)限的方法來隱藏本地系統(tǒng)的網(wǎng)上鄰居功能，在使用該方法隱藏網(wǎng)上鄰居功能時，我們可以先打開系統(tǒng)的運行對話框，并在其中執(zhí)行dcomcnfg字符串命令，進入到本地系統(tǒng)的分布式COM配置窗口，之后在該配置窗口中單擊默認屬性選項卡，再選中對應(yīng)選項界面中的在這臺計算機上啟用分布式COM項目，接著將默認模擬級別設(shè)置為匿名權(quán)限，這樣一來普通用戶就找不到本地工作站的網(wǎng)上鄰居入口了。