禁止域用户更改IP

1.在域控制服务器上
win+R打开运行，输入gepdit.msc，打开本地组策略编辑器，
打开用户配置->管理模版->网络—>网络连接

2.找到设置 “禁止访问lan连接组件的属性”和“为管理员启用windows2000网络连接设置”，设置为启用

3.win+r打开运行，输入gpupdate/force，更新策略

4.域用户电脑上，右键我的电脑->属性，在计算机名更改域，让加入相应的域

5.重启后，以域账号登录，打开网络适配器，右键属性，发现没权力修改IP