方法有很多種，如果員工對電腦不是很熟悉，那么可以使用修改組策略的方法來禁止修改電腦IP地址。
我們首選拿下win+r鍵，輸入
gpedit.msc
，打開組策略編輯器。然后我們依次選擇“用戶配置”→管理模板→網(wǎng)絡(luò)→網(wǎng)絡(luò)連接，再在右方的設(shè)置選項(xiàng)里面選擇“禁止訪問LAN連接組件的屬性”。
我們雙擊之后在彈出的對話框里面選擇“已啟用”，然后點(diǎn)擊確定即可，這樣就可以禁止電腦用戶修改電腦的IP地址了。
不過這個(gè)方法對那些對電腦技能比較熟悉的，或者善于百度學(xué)習(xí)的人來說，是沒有什么用的，因?yàn)樗梢宰约簩⒔M策略改回去，然后再去修改IP地址。
最保險(xiǎn)的方法還是使用物理禁止，直接在電腦網(wǎng)絡(luò)入口的上端交換機(jī)處進(jìn)行MAC地址的識(shí)別與IP地址的分配，交換機(jī)設(shè)置界面設(shè)置密碼，這樣基本就幾乎徹底禁絕了員工自己修改IP地址的可能了。
感謝您的閱讀！
這里就必須要了解員工是怎么改自己電腦的IP的？我們知道，更改自己IP地址的方式很簡單，我們以Win10為例。
所以，我們逆向思維，阻止用戶打開網(wǎng)絡(luò)和Internet就可以了。我們可以通過在“運(yùn)行”窗口中輸入“gpedit.msc”，并按確定按鈕以打開組策略編輯界面。
選擇組策略編輯界面中，并右擊“禁止TCP/IP高級(jí)配置”項(xiàng)并從彈出的右鍵菜單項(xiàng)選擇“編輯”項(xiàng)，對“禁止訪問WLAN連接的屬性”進(jìn)行設(shè)置。
在其屬性窗口中，勾選“已啟用‘項(xiàng)，點(diǎn)擊’確定”即可完成WLAN連接屬性的限制功能。在“網(wǎng)絡(luò)連接”屬性界面，選中對應(yīng)的“TCP/IP”協(xié)議，讓屬性變灰。
其實(shí)，有些企業(yè)會(huì)使用Ping32終端安全管理系統(tǒng)來，實(shí)現(xiàn)禁止員工修改IP的目的。
盡量使用動(dòng)態(tài)IP分配，然后禁止修改IP地址。
首先要建立用戶的概念，區(qū)分用戶及管理員。然后使用組策略使修改IP地址的本地屬性變?yōu)榛疑?運(yùn)行"—>"gpedit.msc→用戶配置→管理模板→網(wǎng)絡(luò)→網(wǎng)絡(luò)連接”，啟用“為管理員啟用網(wǎng)絡(luò)連接設(shè)置”選項(xiàng)。
不同的windows系統(tǒng)版本，操作不太一樣。
在交換機(jī)上進(jìn)行ip和mac地址綁定.
員工如果自行修改ip就上不了網(wǎng)了.
可以在接入交換機(jī)上開啟IP Source Guard功能。
如果網(wǎng)絡(luò)中沒有DHCP服務(wù)器，可以手工靜態(tài)綁定。不過一般企業(yè)網(wǎng)中都會(huì)使用DHCP動(dòng)態(tài)分配IP地址。
基本原理是當(dāng)客戶端獲得DHCP服務(wù)器分配的IP地址后，交換機(jī)會(huì)動(dòng)態(tài)建立IP+MAC綁定表項(xiàng)，客戶端可以正常訪問網(wǎng)絡(luò)。如果客戶端手工配置IP地址，由于在交換機(jī)上沒有觸發(fā)建立綁定表項(xiàng)，客戶端無法訪問網(wǎng)絡(luò)。
我們以華為交換機(jī)為例：
在交換機(jī)上配置如下：
[Quidway]dhcp snooping enable
[Quidway]port-group 1
[Quidway-port-group-1]group-member Ethernet 0/0/2 to Ethernet 0/0/3
[Quidway-port-group-1]dhcp snooping enable
[Quidway-port-group-1]ip source check user-bind enable
[Quidway-port-group-1]quit
[Quidway]interface Ethernet 0/0/1
[Quidway-Ethernet0/0/1]dhcp snooping enable
[Quidway-Ethernet0/0/1]dhcp snooping trusted
我記得我之前上班的時(shí)候，電腦就是不能更改IP，沒有權(quán)限打開網(wǎng)上鄰居，因?yàn)殡娔X在裝系統(tǒng)的時(shí)候，網(wǎng)管就已經(jīng)把權(quán)限設(shè)置好了。
問這個(gè)問題的it要么不是個(gè)合格的it，要么就根本不是it，基礎(chǔ)架構(gòu)都沒有做好
如果單純是為了起到管理上的方便，那么你可以考慮采取，給每一個(gè)員工分配一個(gè)賬號(hào)，讓員工需要上網(wǎng)的時(shí)候自己撥號(hào)上網(wǎng)?，F(xiàn)在有很多的軟路由都可以輕易做到。
其實(shí)這個(gè)很簡單，網(wǎng)管里面設(shè)置MAC地址綁定，一個(gè)ip綁定一個(gè)mac地址，說白點(diǎn)就是你改了ip就不能上網(wǎng)，一臺(tái)機(jī)器只能用指定的ip
最簡單的方法是用無盤系統(tǒng)，將員工使用的電腦都是通過網(wǎng)絡(luò)ip登錄，拿一個(gè)硬盤作為資料盤，可以讀取保存數(shù)據(jù)，把系統(tǒng)盤設(shè)置為只讀，提前把設(shè)置網(wǎng)絡(luò)的權(quán)限修改好，如果自己修改ip，電腦重新啟動(dòng)后，還是會(huì)恢復(fù)原來的設(shè)置，這樣就不會(huì)出現(xiàn)系統(tǒng)問題了，非常好用！