PDA

Показать полную графическую версию : [решено] Как запретить изменять IP-адрес


hhh8484
09-01-2009, 12:55
Привет всем... Не могу найти в ГП запреть для изменения IP-адреса компа или свойства сетевого окружения. Ни в домене речь идет об одном компьютере. Есть ли решения? Спасибо!

Blast
09-01-2009, 13:00
Твик отключает свойства сетевых подключений.
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections]
"NC_LanProperties"=dword:00000000

Готовый reg-файл: restrictlanproperties.reg (http://tools.oszone.net/Blast/reg/restrictlanproperties.reg)

hhh8484
09-01-2009, 13:03
я это пробовал прошли раз но не получилось...

Blast
09-01-2009, 13:05
В который раз и что не получилось? Тип сетевого подключения?

В gpedit.msc: Конфигурация пользователя - Административные шаблоны - Сеть - Сетевые подключения - Запретить доступ к свойствам подключений по локальной сети + Запретить доступ к свойствам компонентов подключений по локальной сети

zai
09-01-2009, 13:12
Попробуй посмотри тут: C:\WINDOWS\system32\gpedit.msc Конфигурация пользователя -> Административные шаблоны -> Сеть -> Сетевые поключения

Petya V4sechkin
09-01-2009, 13:17
я это пробовал прошли раз но не получилось...
Там еще параметр "Включить политики сетевых подключений для администраторов" (NC_EnableAdminProhibits). Это если нужно ограничить учетные записи с правами администратора.

Blast
09-01-2009, 13:30
Там еще параметр »
да, всегда забываю, что у нас дают права админа пользователю, а потом всячески их стараются урезать :)

добавил в reg-файл из поста 2

hhh8484
09-01-2009, 14:00
Я попробовал обо варианты но не получилось может я что то не так cделал я тут файл прикрепил тут все что я сделал... файл (ГП.jpeg) в групповом политике, а другой (реестр.jpeg) в реестре…

hhh8484
09-01-2009, 14:00
http://forum.oszone.net/images/attach/jpg.gif
http://forum.oszone.net/attachment.php?attachmentid=19942&stc=1&d=1231498537

Blast
09-01-2009, 14:01
реестр.JPG »
вот там параметр NC_EnableAdminProhibits должен иметь значение 1

можете просто применить твик реестра restrictlanproperties.reg (http://tools.oszone.net/Blast/reg/restrictlanproperties.reg) - Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections]
"NC_EnableAdminProhibits"=dword:00000001 ;Включить политики сетевых подключений для администраторов
"NC_LanChangeProperties"=dword:00000000 ;Запретить доступ к свойствам компонентов подключений по локальной сети
"NC_LanProperties"=dword:00000000 ;Запретить доступ к свойствам подключений по локальной сети
Второй или третий параметр (на выбор) можно убрать. Третий все равно доминирует.

hhh8484
09-01-2009, 16:51
Спасибо огромное все как надо...

fraid
25-02-2014, 20:32
Как все это закрыть у локального администратора?
Win7 и WinXP
Приведенные выше способы не работают...
http://s019.radikal.ru/i634/1402/2b/fa356c9d3986.png (http://www.radikal.ru)

В реестре ни в одной ни в другой ветке этих разделов не было, добавил
http://s019.radikal.ru/i637/1402/ca/e57f16f4100b.png (http://www.radikal.ru)

http://s019.radikal.ru/i602/1402/16/c0c9873b8c28.png (http://www.radikal.ru)


Есть ли еще способы, без "отбирания" админских прав?

Angry Demon
25-02-2014, 21:42
fraid, права не отберёте - администратор всё сам себе разрешит.




© OSzone.net 2001-2012