之前在工做组环境中因不少业务软件都须要管理员权限,所以咱们在部署客户端系统时在给予用户管理员权限时必须限制用户修改本地链接属性,在制做系统时将注册表导入而后统一部署(如今是域环境后就不用了,由于普通user权限自己是没法修改网络链接属性的),以下:网络
Windows Registry Editor Version 5.00ide
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_EnableAdminProhibits"=dword:00000001ci
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanConnect"=dword:00000000部署
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanChangeProperties"=dword:00000000
解除限制:it
Windows Registry Editor Version 5.00io
[-HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_EnableAdminProhibits"=dword:00000001class
[-HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanConnect"=dword:00000000软件
[-HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanChangeProperties"=dword:00000000
说明:权限
Windows Registry Editor Version 5.00客户端
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_EnableAdminProhibits"=dword:00000001(使系统管理员也受限制,即限制的总开关,注意这个是总开关,不使用它,是无法限制管理员的。)
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanConnect"=dword:00000000(禁止停用网卡)
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanChangeProperties"=dword:00000000(禁止访问网络协议属性)
以上针对导入的当前用户而言。至于在哪些环境中用需灵活应用。