组策略管理网络属性

本地连接“属性”打不开的故障排除一、如何限制修改IP地址-如何禁止显示的本地连接“属性”现在很多单位都配置了局域网，为了便于进行网络管理，同时为了提高登录网络的速度，网管人员一般都为局域网中的每台电脑都指定了IP地址。但是在windows环境下其他用户很容易修改IP地址配置，这样就很容易造成IP地址冲突等故障，不利于网络的正常管理。因此，最好能为IP地址加上一把“锁”，这样别人就不能轻易更改IP地址了。在Windows 2000/XP/2003 Server操作系统中，有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll）与网络功能有关，它们实际上是三个“系统控件”，在Windows 2000/XP/2003 Server操作系统的安装过程中会自动注册这些控件。这三个控件和windows 2000/XP的网络功能紧密相关，当修改IP地址时，就需要用到这三个控件。因此，只要将上述三个控件注销、卸载或删除了，就可以屏蔽“网络连接”窗口，也就能禁止通过“本地连接属性”对话框修改IP地址。这样无论是双击桌面上的“网上邻居”图标，还是在“控制面板”中双击“网络连接”项，都无法正常进入“网络连接”窗口，也就无法在“本地连接属性”窗口中修改IP地址了。1、限制修改权限的具体办法：在“开始-运行”中，输入“Cmd.exe”，确定，打开CMD窗口，在其中分别执行 “Regsvr32 /u Netcfgx.dll”、“Regsvr32 /u Netshell.dll”、“Regsvr32 /u Netman.dll”命令，就可以将上述控件从系统中卸载。注意：命令中的regsvr32与/u之间，/u与Netcfgx.dll之间，均需用“空格”间隔开。 当然，如果以后需要恢复修改IP地址的话，可以将上述控件逐一进行“注册”即可。注册的方法很简单，只要将上述命令中的“/u”参数去掉，然后重新执行一遍注册操作就行了。例如，执行命令“Regsvr32 Netcfgx.dll”就完成了控件Netcfgx.dll的注册。另一个版本的“限制或恢复修改权限”：-禁止修改IP： regsvr32 netcfgx.dll /u /s regsvr32 netshell.dll /u /s regsvr32 netman.dll /u /s -恢复修改权限：regsvr32 netcfgx.dll /s regsvr32 netshell.dll /s regsvr32 netman.dll /s 2、只要将每台电脑的IP地址和网卡的MAC地址进行“绑定”即可，操作方法如下：例如，捆绑IP地址“9”与MAC地址为“00-50-ff-6c-08-75”，单击“开始运行”，并在打开的“运行”窗口中敲入“cmd”，确定，打开命令行窗口，然后输入以下命令：捆绑：arp -s 9 00-50-ff-6c-08-75解除捆绑：arp -d 9 另外，如果是在windows 2000的域环境中，可以使用“组策略”限制用户修改IP地址，并启用DHCP动态分配IP地址。3、妙招避免IP非法修改局域网中各工作站的TCP/IP参数，被随意修改后，很容易造成IP地址冲突的现象，这会给局域网管理工作，带来不小的麻烦。作为网管人员，有没有办法保护好自己的网络，不让别人随意作主非法修改IP地址呢？其实，很简单，你只要参照下面的步骤，就能轻松避免IP地址被非法修改的麻烦！注册表设置法：首先，需要将桌面上的“网上邻居”图标隐藏起来：让其他人无法通过“网上邻居”的“属性”窗口，进入到TCP/IP参数设置界面。依次展开注册表编辑窗口中的“HKEY_CURRENT_USER、Software、Microsoft、windows、CurrentVersion、PolicIEs、Explorer”子键，然后在“Explorer”子键下面，创建一名为“NoNetHood”双字节值，并将它设置为“1”，就可以了。其次，再将“控制面板”窗口中的“网络”图标隐藏起来：那么其他人根本就打不开 TCP/IP参数设置界面了。只要你打开“windowsSys_tem(去掉_)netcpl.cpl”文件，然后在dont load处，输入一行形如“netcpl.cpl=no”的代码，重新保存后，“网络”图标就从控制面板窗口中消失了。到了这里，所有可以修改IP的途径都被“切断”了，这样其他人即使想修改IP地址，也无处下手了。当然，这种方法只能蒙蒙菜鸟网民，对于“大虾”级的网民来说，几乎就是聋子的耳朵摆设。因为网民一旦找到“netcpl.cpl”文件，还是有办法恢复“网络”或“网上邻居”图标的，为此，你还需要进行下面的工作，才能真正意义上“切断”IP的修改通道：依次展开注册表中的“HKEY_CURRENT_USER、Software、Microsoft、windows、CurrentVersion、PolicIEs、Network”子键，然后在“Network”子键下面，创建一个名为“NoNetSetup”的双字节值，并将它设置为“1”；之后，你再想打开“网上邻居”或“网络”属性窗口时，将会得到无权访问的提示。二、禁用本地网络连接“属性”（包括管理员）2011-03-21 09:22:06 以前在工作组环境中因很多业务软件都需要管理员权限，因此我们在部署客户端系统时在给予用户管理员权限时必须限制用户修改“本地连接属性”，在制作系统时将注册表导入然后统一部署（现在是域环境后就不用了，因为普通user权限本身是无法修改“网络连接属性”的），如下：1、限制使用“网络属性”：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_EnableAdminProhibits=dword:HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_LanConnect=dword:HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_LanChangeProperties=dword:2、解除“使用网络属性”限制：Windows Registry Editor Version 5.00-HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_EnableAdminProhibits=dword:-HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_LanConnect=dword:-HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_LanChangeProperties=dword:3、说明：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_EnableAdminProhibits=dword:（使系统管理员也受限制，即限制的总开关，注意这个是总开关，不使用它，是没法限制管理员的-在“组策略”中式“已启用”。）HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_LanConnect=dword:（禁止“启用/停用网卡”）HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_LanChangeProperties=dword:（禁止访问网络协议属性）以上是针对导入的当前用户而言的，至于在哪些环境中用需灵活应用。备注：1、打开“记事本”，在“记事本”中分别输入以上三个项目（也就是分别建立三个“记事本”文件），保存为REG格式或者REGEDIT4：2、以上是“注册表”文件的标准文件格式，其中的“大小写、方括号、引号、等号、分号”都是必须有的，且不能更改。3、Windows Registry Editor Version 5.00下方是一行空行，是必须有的。4、分别在NC_EnableAdminProhibits=dword:、NC_LanConnect=dword:和NC_LanChangeProperties=dword:的下面还有两行空行，是必须有的。5、保存成为后缀为“REG”的文件，不能带有TXT后缀，这样“双击”即可导入“注册表”了。 本文出自 “小飞侠的博客” 博客，请务必保留此出处：/ 使用“注册表”与“组策略”禁止修改IP及本地连接属性 09-03-07 18:56发表于：小吴电脑维修、组装、数据恢复！可能一些网管会遇到这样的情形：IP地址被客户恶意修改、网络协议被恶意删除和其他一些网络设置被恶意修改。其实要预防这种恶意现象也很容易，我们可以通过修改注册表和组策略这两种方法来很好地预防它。1、为管理员启用网络连接设置在 Windows 2000 Professional 中，所有这些设置都具有禁止管理员使用某些功能的能力。默认情况下，Windows XP Professional 中的“网络连接”组设置不具有禁止管理员使用功能的能力。如果“启用”此设置，已存在于 Windows 2000 Professional 中的 Windows XP 设置会具有阻止管理员使用某些功能的能力。这些设置为：“重命名所有用户可以使用的LAN连接或远程访问连接的能力”；“禁止访问 LAN 连接组件的属性”；“禁止访问远程访问连接组件的属性”；“禁止访问 TCP/IP 高级配置的能力”；“禁止访问高级菜单上的高级设置项”；“禁止添加和删除用来进行LAN连接或远程访问连接的组件”；“禁止访问 LAN 连接的属性”；“禁止启用/禁用 LAN 连接组件”；“更改所有用户远程访问连接的属性的能力”；“禁止更改专用远程访问连接的属性”；“禁止删除远程访问连接”；“删除所有用户远程访问连接的能力”；“禁止连接和断开连接远程访问连接”；“启用/禁用 LAN 连接的能力”；“禁止访问新建连接向导”；“禁止重命名专用远程访问连接”；“禁止访问高级菜单上的远程访问首选项菜单项”；“禁止查看活动连接的状态”。“启用”此设置时，同时存在于 Windows 2000 Professional 和 Windows XP Professional 中的设置对管理员的行为相同。如果“禁用或不配置”此设置，已存在于 Windows 2000 中的 Windows XP 设置将不适用于管理员。1）我们先用“注册表”的方法来实现适用于管理员的网络连接设置：用新建一个文本文件先命名为“为管理员启用网络连接设置.txt”，在里面输入以下语句：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_EnableAdminProhibits=dword:然后保存（注意：Windows Registry Editor Version 5.00下方是一行空行，是必须的），把文本文件的扩展名txt改成reg；双击这个reg文件，系统弹出提示，点击“是”按钮，导入注册表就成功了。重启电脑后，为管理员启用网络连接设置的功能也就实现了。2）使用组策略的方法来实现“为管理员启用网络连接”：点击“开始”“运行”，然后输入“gpedit.msc”，确定，运行组策略编辑器，在组策略左边框中依次找到“用户配置”“管理模板”“网络”“网络连接”，然后在右边的边框中找到并双击“为管理员启用Windows2000网络连接设置”在弹出的窗口中把它设置为“已启用”，然后点击“确定”，重启电脑后，为管理员启用网络连接设置的功能也就实现了。2、禁止安装和卸载网络协议如果电脑被安装过多的网络协议会给机器或网络造成负担，必会影响网络访问的稳定性，而如果把必须的协议删了，也就无法正常上网了，为此，我们要禁止客户安装和卸载网络协议。按上面的方法新建一个命名为“禁止安装和卸载网络协议.reg”的注册表文件，输入内容如下：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_AddRemoveComponents=dword:（注意：Windows Registry Editor Version 5.00下方是一行空行，是必须的）使用组策略的方法来实现“禁止安装和卸载网络协议”：按上面方法找到并双击“禁止添加或删除用于 LAN 连接或远程访问连接的组件”这一项，把它设置为“已启用”即可。3、禁止TCP/IP协议高级选项TCP/IP协议的“高级”选项按钮可以允许用户修改DNS 和 WINS 服务器信息等，为了保险起见，我们也同样要禁用它。按上面的方法新建一个命名为“禁止TCP/IP协议高级选项.reg”的注册表文件，输入内容如下：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_AllowAdvancedTCPIPConfig=dword:（注意：Windows Registry Editor Version 5.00下方是一行空行，是必须的）使用组策略的方法来实现“禁止TCP/IP协议高级选项”：按上面方法找到并双击“禁用TCP/IP高级配置”这一项，把它设置为“已启用”即可。4、禁止启用/停用网卡 新建注册表文件“禁止停用网卡.reg”，输入以下内容： Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_LanConnect=dword:（注意：Windows Registry Editor Version 5.00下方是一行空行，是必须的）使用组策略的方法来实现“禁止启用/停用网卡”：按上面方法把“启用/禁用 LAN 连接的能力”设置为“已禁用”后“确定”即可。5、禁止访问网络协议属性有时用户会恶意自行去修改电脑的IP地址，这就有可能会导致IP地址出现冲突，为了避免这种现象，我们可以把访问网络协议属性的功能禁用掉，这样用户即使想改也改不了。新建注册表文件“禁止访问网络协议属性.reg”，输入内容如下：Windows Registry Editor Version 5.00HKEY_CURRENT_USERSOFTWAREPoliciesMicrosoftWindowsNetwork ConnectionsNC_LanChangeProperties=dword:（注意：Windows Registry Editor Version 5.00下方是一行空行，是必须的）保存后导入注册表。使用组策略的方法来实现“禁止访问网络协议属性”：按上面的办法把“禁止访问LAN连接组件的属性”选项的属性设置为“已启用”，并单击“确定”按钮即可，以后进入网络连接“属性”界面，选中其中的协议项目时，就会看到对应的“属性”按钮依然是“灰色” 的，就不可用了，这样一来普通用户就无法打开TCP/IP参数设置窗口，随便修改IP地址了。 四、别乱动-局域网IP地址就不让你改！作为网络管理员的我，经常发现有的员工的电脑提示IP地址与其他人冲突。现场给他重新分配了一个IP地址，提示消失。可是过两天同样的问题又来了，总有人肆意修改IP地址，必须想个办法处理一下！解决线路图：隐藏网络连接图标（第一招）限制修改网络属性（第二招）封锁一切修改IP途径（第三招）第一招：隐藏网络连接图标-专“骗”初学者正常情况下，双击桌面右下方系统托盘中有“本地连接”图标，然后选“属性”按钮，可以很快地进入“本地连接属性”窗口，很方便地就能修改自己电脑中的IP地址。所以，可以先取消桌面右下方系统托盘中“本地连接”图标。右击“网上邻居”选“属性”，在“网络和拨号连接”窗口中右击“本地连接”选“属性”，在该窗口中将“连接后在任务栏中显示图标”前面的“选中标记”去掉即可。此招虽然能够控制一部分人擅自修改IP地址，但只对那些“菜鸟”起作用，对稍有一些电脑知识的人来说，它起不了多大的作用，因为控制面板中同样可以进入上述位置修改。第二招：限制修改网络属性（进阶封锁）-“属性”不可用修改IP地址，往往是通过“本地连接”的“属性”来进行的。控制了“本地连接”的“属性”功能，让其变成不可用状态不就行了吗。我经过一番探索终于找到了设置它的方法。具体做法如下：点击“开始运行”，在运行窗口中输入“gpedit.msc”，确定，打开“组策略”，依次展开“用户配置管理模板网络网络及拨号连接”，在右侧窗口中右击“禁止访问LAN连接的属性”选项，在出现的快捷菜单中选“属性”，在该窗口的“策略”选项卡中将选项设置成“启用(E)”(见图1)，按下“确定”退出即可。好了，现在右击系统托盘中“本地连接”图标选“状态”，或从“开始设置” “网络和拨号连接”进入“本地连接属性”窗口，“属性”按钮已经变成“灰色”，不可用了(见图2)；从右击“网上邻居”或从“控制面板”中进入同样无法修改。第三招：封锁一切修改IP途径（隐身大法）-让擅改IP地址的人无从下手前两招使出后，已能防止绝大多数人擅自修改自己的IP地址了，为了杜绝后患，还有一个好方法，那就是将能够修改IP地址的地方全部给隐藏掉。能够修改IP地址的地方有:一是通过右击桌面右下方系统托盘中的“本地连接”图标；二是通过“网上邻居”属性进行修改；三是通过“控制面板”进行修改；四是通过“开始设置网络和拨号连接”进入“本地连接属性”窗口，来修改IP地址。我们针对以上四种情况来一一进行隐藏：第一种情况，可以通过我提供的第一招来解决。第二种情况，可进行如下设置-具体做法是：点击“开始运行”，在运行窗口中输入“gpedit.msc”，出现“组策略用户配置管理模板桌面”选项，在右侧窗口中右击“隐藏桌面上网上邻居图标”选项，在出现的快捷菜单中选“属性”(见图3)，然后在出现的“隐藏桌面上网上邻居图标”属性窗口中的“策略”选项卡中将选项设置成“启用”，重新启动电脑即可隐藏桌面上“网上邻居”图标。第三种情况，在“组策略”窗口，依次展开“用户配置管理模板控制面板”选项，在右侧窗口中右击“禁用控制面板”选项，在出现的快捷菜单中选“属性禁用控制面板”属性窗口的“策略”选项卡中将选项设置成“启用”，然后按下“确定”按钮，即可隐藏“控制面板”。第四种情况，在“组策略”窗口，依次展开“用户配置管理模板任务栏和开始菜单”，在右侧窗口中右击“从开始菜单删除网络和拨号连接”选项，在“策略”选项卡中将选项设置成“启用”，按下“确定”按钮，即可隐藏“网络和拨号连接”。通过以上几种方法，有效地保护了IP地址，也有效地防止人为地擅自乱改局域网中的IP地址。以后自己确需要修改IP地址时，随时可以改回，也不算烦琐。小提示：如何将所有电脑批量控制上述的操作必须由管理员到每台电脑上进行，比较麻烦，如果你希望局域网中指定用户都无法修改IP，就需要让所有用户都加入域，通过域的部署来控制了。不过域的管理相对复杂，我们今后有可能专文介绍。四、怎样禁止修改ip地址-禁止修改ip小技巧怎样禁止修改ip地址呢？很多用“局域网”的都会碰到IP冲突的事情，那是有人随意修改ip的缘故。最近小编有个刚做了老师的同学向小编倒苦水，说现在的学生在学校机房经常随意修改IP地址，从导致很多计算机无法正常上网。那么，如何禁止修改ip地址呢？其实很简单，下面便看看几种禁止修改ip的方法。怎样禁止修改ip地址第一招：切断改IP入口修改ip一般是通过“连接属性”来修改的。我们可以禁用非管理人员访问“连接属性”来实现禁止修改ip。“开始”菜单-“运行”-输入“gpedit.msc”- 管理模板 - 网络 - 网络连接，然后把“禁止访问LAN连接组件属性 ”、“为管理员启用 Windows 2000 网络连接设置”都“启用”便ok了。但是一台台电脑来这样执行的话，如果你管理的局域网很庞大，那工作量便大了。我们可以通过一个简单的“批处理”文件来实现-新建一个txt文件，命名随意，然后把下面的代码复制到txt文件中：regsvr32 /u netcfgx.dll regsvr32 /u netman.dllregsvr32 /u netshell.dllecho 雨林木风系统门户提醒您，设置已成功!pause“保存”文件，然后把文件后缀名改为bat即可。只要点击这个批处理文件，就会发现右键“网上邻居”的时候无法访问“属性”选项了。如果想重新访问“网上邻居”的“属性”选项，则把刚才那个文件的/u 改成 /s即可。怎样禁止修改ip地址第二招：绑定MAC地址“开始”菜单-运行-输入“cmd”，执行“ipconfig /all”命令，在弹出的窗口中，将网卡的“MAC地址、IP地址”记录下来；然后将指定IP地址与对应的MAC地址，绑定在一起，以后即使有人在你的计算机中，修改了IP地址，他也无法通过代理服务器，进行网络连接。例如，要将IP地址98与网卡MAC地址00-00-0E-63-E6-3D绑定，需要在“命令提示符”窗口中执行命令行arp -s 98 00-00-0E-63-E6-3D。如果要解除绑定，运行命令行arp -d 98即可。另外，如果你管理的局域网使用的是三层交换机来连接各个工作站的话，那么你只需要在每一个交换端口处，对IP地址进行一下限定，让其他人即使修改了IP地址，也无法通过交换机上网。当然，你也可以通过一些禁止修改ip的工具来禁止局域网中的用户随意修改ip地址。这个就不一一列举了。 五、故障问题：本地连接属性和ADSL连接属性打不开。故障处理：这个问题可能是一些“杀毒软件”的原因，这是我们举例卡巴斯基阻止“netman.dll”文件导致的。“netman.dll”，是网络连接管理相关文件。在卡巴斯基里将“netman.dll”设置为“允许系统之家”后，然后注销系统即可；也可以在“运行”对话框里分别执行系统下载三条命令：regsvr32 netshell.dll、regsvr32 netcfgx.dll、regsvr32 netman.dll。六、本地连接-高级：windows不能显示此连接的“属性”Windows Management Instrumentation (WMI)信息可能损坏错误修复在查看“本地连接”的属性，并切换到“高级”选项卡后提示：“Windows不能显示此连接的“属性”。Windows Management Instrumentation(Windows管理体系结构组件WMI)信息可能损坏。要更正此问题，请使用“系统还原”将Windows还原到一个较早的时间点 解决方法：具体操作如下:第一步：右击“我的电脑”，选择“管理”菜单，依次定位到“计算机管理(本地)服务和应用程序服务”项，在右边窗口中找到“Windows Management Instrumentation”一项，双击打开，在弹出的窗口中单击“停止”按钮。第二步：进入本地磁盘的C:WindowsSystem32WbemRepository目录，删除该目录下的所有文件后，重新启动计算机。登录后，系统会重新在该目录拷贝建立所需要的文件，并且自动启动刚才停止的“WMI”服务。小提示：该故障是由于C:WindowsSystem32WbemRepository目录下的文件损坏引起的，WMI会在每3060秒之间调用该目录下的文件，所以会收到上述错误提示信息。该故障还能引起的其他连锁反应有：无法查看“本地连接”的属性、运行msinfo32(查看系统信息)命令时系统无响应、运行wmimgmt.msc命令打开WMI管理单元时系统提示“Failed to connect to local computer due to WMI:Generic failure”错误。如果还是不行或者服务里根本没有“WMI”这个的话：打开记事本，将以下代码保存为“*.bat”(文件名任意，后缀名固定)文件，在安全模式下打开运行。程序代码如下：echo on cd /d c:temp if not exist %windir%system32wbem goto TryInstallcd /d %windir%system32wbem net stop winmgmtwinmgmt /killif exist Rep_bak rd Rep_bak /s /qrename Repository Rep_bakfor %i in (*.dll) do RegSvr32 -s %ifor %i in (*.exe) do call :FixSrv %ifor %i in (*.mof,*.mfl) do Mofcomp %inet start winmgmtgoto End:FixSrvif /I (%1) = (wbemcntl.exe) goto SkipSrvif /I (%1) = (wbemtest.exe) goto SkipSrvif /I (%1) = (mofcomp.exe) goto SkipSrv%1 /RegServer:SkipSrvgoto End:TryInstallif not exist wmicore.exe goto Endwmicore /snet start winmgmt:End运行后，系统开始自动修复、修复完成后重新启动计算机，问题解决。公司内网“本地连接属性”是灰色的，被管理员禁用了，无法设置IP，怎样解除？“本地连接” 没有禁用，我已经从“注册表”和“组策略”下手了，可还是不能，我想问一下有什么方法可以让那个“灰色”的变成正常，并且能改IP 。回答：1、你搜一下“灰色控钮”软件，这个东西可以帮你，你自己可以弄一下。先查出电脑是什么管理系统，后再去网上找对应的破解吧。网上有很多此类破解软件，但现在大多不可行了，但是有些不好使，因为软件也在不断更新。你去网上搜：“网吧助手”找个“精锐网吧辅助工具”，破解网吧限制超好用。2、如果是在“域”环境下，应该是管理员在“域控”上没有给你的权限。你给自己的账号换成“管理员”的权限。3、如果能上网，很可能是“注册表”被修改了，就会有这种状况。建议修复一下“注册表”.4、灰色可能有两种可能：1）你的“本地连接”被禁用。在“网上邻居”右键“属性”里面，右键点击“本地连接”-启用。2）可能是被管理员在OA管理方面给禁用了“你的账户和权限”。点击“开始”，打开“运行”，在运行栏中输入“gpedit.msc”（引号内的内容），然后“确定”，打开了“组策略”；点击“用户配置”下的“管理模板-网络-网络连接”；把“禁止访问LAN连接的属性”和“为管理员启用windows2000 网络连接设置”均改成“已启用”。5、开始-运行-输入gpedit.msc-选择-用户配置-管理模块-网络-网络连接-看右边，把“禁止访问LAN连接的属性”和“为管理员启用windows2000 网络连接设置”均改成“已启用”就可以了。如果想取消，就改“未被配置” （恢复默认）。6、我自己钻研的“本地连接属性”灰色破解法，仅供参考！哈哈，不能保证兼容任何环境哦！哥哥以前没钱上网，仔细钻研了本地连接属性，恶搞了网吧！其实破解步骤很简单，网上的方法能行的没几个！人家管理员已经禁止了“本地连接属性”，所以，破解迫在眉睫！【参考资料】/blog/【如果破解不了，你就骂死我吧】问题：我进入了HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsNetwork Connections ，但它只有 NC_AllowAdvancedTCPIPConfig、NC_LanProperties 这两项，而且数据都是十六进位都为“0”。怎么才使本地连接的“属性”不是灰色呢？麻烦了1、去看看“组策略”-用户配置-管理面板-网络-网络连接-把“已启用”的设置成“未配置”！或者把“阻止访问 LAN连接属性”选“已启用”，然后再选“未配置”！ 你看行不行！2、修改一下“注册表”，没事的：A、点“开始运行”，打开注册表，输入regedit回车，依次找到下列分支：HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsNetwork Connections修改右边：NC_EnableAdminProhibitsNC_LanPropertiesNC_LanConnect把以上这3个的值全修改为“0”。B、开始-运行-regedit，打开注册表: HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsNetwork Connections，把右边的NC_EnableAdminProhibits 的值修改为“1”，本地连接的“属性”就变成灰色的了。3、用“批处理”吧，很好弄。在桌面上建立一个“111.TXT”的文件，打开，把这个echo offregsvr32/u /s netcfgx.dllregsvr32/u /s netshell.dllregsvr32/u /s netman.dll复制到里面，然后“另存为.111.BAT”，再运行这个“111.BAT”就好了。问题：如何以“管理员身份”进入系统修改“本地连接属性”？1、注销当前用户，登陆窗口出现后，以Administrator登陆。开机后进入桌面之前，如果你原来的用户有密码的话，在不输入密码之前同时按CTRL+ALT+DEL键两次，会出现一个要求输入用户名和密码的窗口，用户栏输入Administrator，密码为管理员密码就可以进入了。如果原来的用户没有密码，直接就进系统了，运行“gpedit.msc”（XP家庭版的不行）进入“组策略”，在“用户配置”的“管理模板”里面找到“网络”，点它，然后在右边看到“脱机文件夹”和“网络连接文件夹”。点击“网络连接文件夹”，找到“禁止访问LAN连接属性”，把它设为“禁用”，退出，那个属性就不是灰色了，你可以自己改了。2、确定用户是否可以配置TCP/IP 设置。位置：用户配置管理模板网络网络连接如果“启用”此设置(并启用“为管理员启用网络连接设置”设置)，就对所有用户(包括管理员)禁用“Internet协议(TCP/IP) 属性”对话框上的“高级”按钮。因此，用户不能打开“高级TCP/IP设置”对话框并修改IP设置(例如，DNS和WINS服务器信息)。如果禁用此设置，则启用“高级”按钮，并且所有用户均可打开“高级TCP/IP设置”对话框。注意：此设置会由“禁止访问连接属性或连接组件属性”的设置取代。如果将这些策略设置为拒绝访问连接属性对话框或用于连接组件的“属性”按钮，用户就无法访问用于TCP/IP配置的“高级”按钮。不管此设置如何，非管理员用户均不具有访问用于网络连接的TCP/IP高级配置的权限。在用户退出系统之前，将此设置从“启用”更改为“未配置”不会启用“高级”按钮。3、在网上找到一个，看看能不能解决你的问题-Windows 2000/XP/2003 Server平台禁止修改IP地址的方法：方法一：修改组策略法在Windows 2000/XP/2003 Server操作系统中“系统策略管理器”工具是默认的安装组件，用户只需运行命令“gpedit.msc”就可打开该工具，但名称更改为“组策略”（Windows 2000/XP系统）或“组策略编辑器”（Windows 2003 Server系统）。1.单击“开始运行”，在“打开”下拉文本框中输入命令“gpedit.msc”（仅双引号内文字）后，单击“确定”按钮。2.在“组策略”或“组策略编辑器”窗口中，依次展开左侧子窗口中的“本地计算机策略用户配置管理模板网络网络连接”项目。3.双击右侧子窗口中的“禁止访问LAN连接组件的属性”选项，再单击“禁止访问LAN连接组件属性”对话框中的“已启用”单选按钮，单击“确定”按钮。4.最后，关闭“组策略”或“组策略编辑器”窗口即可。以后，当普通用户打开“本地连接属性”对话框，选中“此连接使用下列项目”列表框中的“Internet协议(TCP/IP)”项目时，会发现其下的“属性”按钮已经变为灰色了，不能打开“Internet协议(TCP/IP)属性”对话框了，也就无法更改IP地址了。但是，此方法对以“管理员身份”登录系统的用户而言可能会无效，此时就还需启用“为管理员启用网络连接设置”选项，才能禁用“属性”按钮。方法二：停止服务法服务是Windows 2000/XP/2003操作系统中新增的功能，与“本地连接属性”对话框直接关联的服务是“Network Connections”。因此只要停止该服务的运行，就不能打开“本地连接属性”对话框，也就无法修改IP地址了。1.单击“开始运行”菜单，在“打开”下拉文本框中输入命令“services.msc”（仅双引号内文字）后，单击“确定”按钮。或者，单击“开始控制面板”，在“控制面板”窗口中双击“管理工具”图标，再双击“服务”图标。2.在“服务”窗口右侧子窗口中，双击名为“Network Connections”的服务，单击“服务状态”处的“停止”按钮停止该服务的运行，再将“启动类型”处的值设为“已禁用”选项，最后单击“确定”按钮即可。从此以后，虽然在“网络连接”窗口中仍可看见“本地连接”图标，但单击右键快捷菜单中的“属性”后，会提示“出现意外错误”，无法打开“本地连接属性”对话框，这样就无法修改IP地址了。注意：这种方法存在两个弊端：1.当用户单击“查看刷新”后，会得到错误信息对话框。稍微“懂行”的用户按提示信息就能轻而易举地破解。2.由于“Network Connections”服务与网络连接有关，所以该服务被“禁用”后会影响到所有访问网络的操作，而且依赖此服务的“Windows防火墙”功能和“Internet连接共享”功能也将停止工作。因此，除非计算机不接入任何网络中，否则不要使用这种方法。方法三：注销动态链接库文件法在Windows 2000/XP/2003 Server操作系统中，有三个动态链接库文件（Netcfgx.dll、Netshell.dll和Netman.dll）与网络功能有关。只要将这三个文件注销，就能屏蔽“网络连接”窗口，也就能禁止通过“本地连接属性”对话框修改IP地址。1.单击“开始运行”菜单，在“打开”下拉文本框中输入命令“regsvr32 Netcfgx.dll /u”（仅双引号内文字）后，单击“确定”。如果执行成功，将显示提示信息。注意：命令中的regsvr32与Netcfgx.dll之间，Netcfgx.dll与/u之间，均需用空格间隔开。2.将Netcfgx.dll换成Netshell. dll和Netman.dll重复执行即可。以后，无论是单击“网上邻居”右键菜单中的“属性”，还是双击“控制面板”窗口中的“网络连接”图标（实际上图标也更改了），都无法打开“网络连接”窗口，这样就无法通过“本地连接属性”对话框来修改IP地址了。注意：如果要恢复修改IP地址的功能，只要将上述命令中的“/u”参数删除，然后重新执行一遍就行了。提问者评价：太感谢了，真的有用。运行对话框里输入services.msc并回车， 在右侧窗口中找到 remote access connection manager 并双击，在新弹出的窗口中将启动类型改为“禁用”，服务状态选择“停止”，点“确定”！*本地连接“属性”被禁止怎样才能打开2006-11-12 18:23怎样可以打开电脑本地连接的属性？因为“属性”两字是恢色的！可以解决吗？我说的是网吧的“本地连接”。回答：你就点击“开始-运行”， 输入“ gpedit.msc”，调出“组策略配置”窗口，依次展开“本地策略-用户配置-管理模板-网络-网络连接”，右边窗口就能看到很多设置，其中就有“禁止访问lan连接组件的属性”，修改为“未被配置”，就可以显示“本地连接”的“属性”。电脑上“本地连接”的“属性”打不开怎么办？2013-10-10 14:121.禁止访问网络连接组件的“属性”：“本地连接属性”对话框包括连接时使用的网络组件列表。要查看或更改组件的“属性”，请单击“组件名称”，然后单击组件列表下面的“属性”按钮。该策略确定用户是否可以更改由网络连接使用的组件属性，它确定是否启用用于网络连接组件的“属性”按钮。位置：用户配置管理模板网络网络连接如果“启用”此设置(并启用“为管理员启用网络连接设置”设置)，就会为管理员禁用“属性”按钮，无论“为管理员启用网络连接设置”设置启用与否，用户都不可以访问连接组件。如果“禁用”或“不配置”此设置，同时“禁用”或“不配置”“为管理员启用网络连接设置”，将为用户启用“属性”按钮。2.禁用TCP/IP高级配置：确定用户是否可以配置TCP/IP 设置。位置：用户配置管理模板网络网络连接如果“启用”此设置(并启用“为管理员启用网络连接设置”设置)，就对所有用户(包括管理员)禁用“Internet协议(TCP/IP) 属性”对话框上的“高级”按钮。因此，用户就不能打开“高级TCP/IP设置”对话框并修改IP设置了(例如，DNS和WINS服务器信息)。无法打开网络连接，网上邻居右键属性无效，控制面板找不到网络连接的解决办法 右键桌面上的“网络邻居”的“属性”没反应，“控制面板”也找不到“网络连接”的图标。原因：病毒把系统原有dll 文件破坏了或相关服务被防护软件阻止了。解决方法（方法一）：重新注册下面的dll 文件。1.单击“开始”-单击“运行”，然后在打开行中键入“ cmd.exe”。2.键入下面的命令行，并在键入各行后按 Enter：regsvr32 netcfgx.dll，回车确认； regsvr32 netman.dll， 回车确认；regsvr32 atl.dll， 回车确认（这一步很重要，如果没有这一步，下面注册就很有可能不会成功）regsvr32 netshell.dll，回车确认；3.重新启动计算机。4.系统恢复正常。方法二：修正错误策略 当用户本人或者其他用户不慎将组策略的“自动删除已有连接”策略开启的话，那么“本地连接”选项就会消失。因此，遇有“本地连接”丢失的情况，应当首先检查一下“组策略设置”是否正确，如果不正确，修正一下即可。 在运行对话框中键入“gpedit.msc”命令，回车后打开“组策略编辑器”。在左侧窗口中依次展开“用户配置Windows设置InternetExplorer维护连接”选项。在右侧窗口中，双击“连接设置”选项，打开“属性”窗口。查看“删除已有的拨号连接设置”复选框是否被选中，如果处于选中状态的话，取消选中，然后单击“确定”按钮。关闭组策略窗口并重新启动一下计算机，丢失的“本地连接”选项也许就回来了。 严防服务添堵 当计算机受到病毒的侵袭、黑客的攻击，以及安装某些软硬件时，计算机中的服务可能发生紊乱，当与“本地连接”相关的服务被停