作为网管，每天烦心的事接连不断。别的不说，就IP地址分配这一简单的事来说，通常都是服务器采用静态IP、客户机采用DHCP自动分配的方式。但是，很多人却不安于这样的方案，总喜欢私自设置IP地址，例如“192.168.0.88”、“192.168.0.188”这类的IP都是人人在抢，结果经常出现IP地址冲突无法上网的局面。其实，要完全禁止这样的事情也不太难，只要在路由器上将用户的IP地址与MAC地址一一绑定，如果私自更改IP地址则无法上网，这样即可起到禁止修改IP的作用。

但是以笔者的实际工作经验来看，如果从路由器上作限制，工作量比较大，而且用户更换了网卡还需要重新设置，而且也增加了路由的负担。因此，我们还是考虑用客户端入手。目前企业用户客户端的安装一般都是采用克隆安装的方式，即制作好映像文件，然后直接快速恢复即可。因此我们只要在制作映像文件时进行相应的设置就可以了。

一、取消本地连接图标

当网络连接正常时，会在系统任务栏右侧显示出本地连接的小图标，其样子就是两台小电脑，很多菜鸟用户就是通过这个来修改IP地址的。因为鼠标只要双击图标，即可快速打开本地连接窗口，然后进行IP地址修改。因此，如果我们将该图标隐藏起来，那么就可以阻止很多初级用户私自修改IP。

在桌面上右击“网上邻居”图标，在弹出的菜单中选择“属性”命令，在打开的网络和拨号连接窗口中即可看到本地连接图标。右击本地连接图标，在弹出的菜单中选择“属性”，这样就打开了本地连接的属性窗口，在该窗口“常规”标签的底部将“连接后在通知区域显示图标”项取消，再单击“确定”按钮保存设置（图1），这样任务栏上的本地连接状态图标就不见了。

图1

虽然这样简单的一个步骤，但却可以让50%以上的用户不知道怎么去修改IP了。