如题所述
楼上的措施就等于把一辆汽车的轮胎拆了，要行驶的时候再装上。。
个人并不建议
AD其实并不带有这种限制。
你可以利用ISA进行限制。
不让客户端修改IP，那就等于不给客户端Administrator权限，那样你管理起来会很麻烦，随便装一个软件都需要你输入密码。 个人建议装好常用软件后给poweruser权限就好。
再说一次,AD并不能限制域用户的上网权限，但你可以使用系统下的ISA来限制。。
欢迎追问。
江远强追问
个人并不建议
AD其实并不带有这种限制。
你可以利用ISA进行限制。
不让客户端修改IP，那就等于不给客户端Administrator权限，那样你管理起来会很麻烦，随便装一个软件都需要你输入密码。 个人建议装好常用软件后给poweruser权限就好。
再说一次,AD并不能限制域用户的上网权限，但你可以使用系统下的ISA来限制。。
欢迎追问。
江远强追问
能给我一个联系方式？有时间在详细请教
温馨提示：答案为网友推荐，仅供参考
第1个回答 2012-04-09
域似乎不是这么用的吧追问
我只想问问可不可以？？可以的话，我要怎么设置！
追答可以这样～
域控制器网关设置更改一下，如路由器网关地址是192.168.0.1
把域控制器网关设置成192.168.2.1
客服端IP网关改成域指派所有客服端网关同控制器网关一样
客户端没权限更改IP
这样客户端登陆不了公网
但是内网可以共享相互访问
