[решено] Как запретить изменять IP-адрес

[hhh8484]

Привет всем... Не могу найти в ГП запреть для изменения IP-адреса компа или свойства сетевого окружения. Ни в домене речь идет об одном компьютере. Есть ли решения? Спасибо!

[Blast]

Твик отключает свойства сетевых подключений.
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections]
"NC_LanProperties"=dword:00000000

Готовый reg-файл: restrictlanproperties.reg (http://tools.oszone.net/Blast/reg/restrictlanproperties.reg)

[hhh8484]

я это пробовал прошли раз но не получилось...

[Blast]

В который раз и что не получилось? Тип сетевого подключения?

В gpedit.msc: Конфигурация пользователя - Административные шаблоны - Сеть - Сетевые подключения - Запретить доступ к свойствам подключений по локальной сети + Запретить доступ к свойствам компонентов подключений по локальной сети

[zai]

Попробуй посмотри тут: C:\WINDOWS\system32\gpedit.msc Конфигурация пользователя -> Административные шаблоны -> Сеть -> Сетевые поключения

[Petya V4sechkin]

я это пробовал прошли раз но не получилось...
Там еще параметр "Включить политики сетевых подключений для администраторов" (NC_EnableAdminProhibits). Это если нужно ограничить учетные записи с правами администратора.

[Blast]

Там еще параметр »
да, всегда забываю, что у нас дают права админа пользователю, а потом всячески их стараются урезать :)

добавил в reg-файл из поста 2

[hhh8484]

Я попробовал обо варианты но не получилось может я что то не так cделал я тут файл прикрепил тут все что я сделал... файл (ГП.jpeg) в групповом политике, а другой (реестр.jpeg) в реестре…

[hhh8484]

http://forum.oszone.net/images/attach/jpg.gif
http://forum.oszone.net/attachment.php?attachmentid=19942&stc=1&d=1231498537

[Blast]

реестр.JPG »
вот там параметр NC_EnableAdminProhibits должен иметь значение 1

можете просто применить твик реестра restrictlanproperties.reg (http://tools.oszone.net/Blast/reg/restrictlanproperties.reg) - Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections]
"NC_EnableAdminProhibits"=dword:00000001 ;Включить политики сетевых подключений для администраторов
"NC_LanChangeProperties"=dword:00000000 ;Запретить доступ к свойствам компонентов подключений по локальной сети
"NC_LanProperties"=dword:00000000 ;Запретить доступ к свойствам подключений по локальной сети
Второй или третий параметр (на выбор) можно убрать. Третий все равно доминирует.

[hhh8484]

Спасибо огромное все как надо...

[fraid]

Как все это закрыть у локального администратора?
Win7 и WinXP
Приведенные выше способы не работают...
http://s019.radikal.ru/i634/1402/2b/fa356c9d3986.png (http://www.radikal.ru)

В реестре ни в одной ни в другой ветке этих разделов не было, добавил
http://s019.radikal.ru/i637/1402/ca/e57f16f4100b.png (http://www.radikal.ru)

http://s019.radikal.ru/i602/1402/16/c0c9873b8c28.png (http://www.radikal.ru)


Есть ли еще способы, без "отбирания" админских прав?

[Angry Demon]

fraid, права не отберёте - администратор всё сам себе разрешит.