通过组策略禁止有本地管理员权限的域用户更改网络配置

    没有管理员权限的用户，默认就没有权限更改计算机的IP地址。本示例主要用于禁止管理员来更改计算机的IP地址，登录的用户都是计算机的本地管理员。 Network Connections服务管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。如果停止该服务，用户将不能访问本地连接来更改IP地址。 本示例能够控制包括本地用户和域用户、普通用户以及管理员来通过本地连接属性修改IP地

>>阅读原文<<