作為網管，每天煩心的事接連不斷。別的不說，就IP地址分配這一簡單的事來說，通常都是服務器采用靜態IP、客戶機采用DHCP自動分配的方式。但是，很多人卻不安于這樣的方案，總喜歡私自設置IP地址，例如“192.168.0.88”、“192.168.0.188”這類的IP都是人人在搶，結果經常出現IP地址沖突無法上網的局面。其實，要完全禁止這樣的事情也不太難，只要在路由器上將用戶的IP地址與MAC地址一一綁定，如果私自更改IP地址則無法上網，這樣即可起到禁止修改IP的作用。

但是以筆者的實際工作經驗來看，如果從路由器上作限制，工作量比較大，而且用戶更換了網卡還需要重新設置，而且也增加了路由的負擔。因此，我們還是考慮用客戶端入手。目前企業用戶客戶端的安裝一般都是采用克隆安裝的方式，即制作好映像文件，然后直接快速恢復即可。因此我們只要在制作映像文件時進行相應的設置就可以了。

一、取消本地連接圖標

當網絡連接正常時，會在系統任務欄右側顯示出本地連接的小圖標，其樣子就是兩臺小電腦，很多菜鳥用戶就是通過這個來修改IP地址的。因為鼠標只要雙擊圖標，即可快速打開本地連接窗口，然后進行IP地址修改。因此，如果我們將該圖標隱藏起來，那么就可以阻止很多初級用戶私自修改IP。

在桌面上右擊“網上鄰居”圖標，在彈出的菜單中選擇“屬性”命令，在打開的網絡和撥號連接窗口中即可看到本地連接圖標。右擊本地連接圖標，在彈出的菜單中選擇“屬性”，這樣就打開了本地連接的屬性窗口，在該窗口“常規”標簽的底部將“連接后在通知區域顯示圖標”項取消，再單擊“確定”按鈕保存設置（圖1），這樣任務欄上的本地連接狀態圖標就不見了。

圖1

雖然這樣簡單的一個步驟，但卻可以讓50%以上的用戶不知道怎么去修改IP了。