普通用户是没有修改IP地址的权限的，但有些情况下我们会给用户本地管理员权限，但当我们给用户本地管理员权限后，怎么限制用户修改IP地址呢？
注意：我们设置的的策略是计算机策略，所以要注意计算机是否也在对应的OU下面。本例中，设置IT这个OU下面的计算机限制本地管理员修改IP，所以这里的计算机CLIENT要放到OUIT下面；
wKioL1SuMNSSgdUmAAGuZP4ZOgQ249.jpg
1、在服务器管理器里面打开组策略管理器或在开始—运行里面输入gpmc.msc打开组策略管理器；找到要设置策略的OU，本例中的IT，右击选择在这个域中创建GPO并在此处链接；
wKiom1SuMC3yk61uAAKQbnHyHjo899.jpg
2、给组策略起一个友好的名字，然后选择确定；
wKioL1SuMQCBpVSZAAJzs9uUJdg108.jpg
3、右击刚刚新建的组策略，选择编辑；
wKioL1SuMRagxnZEAAJ_pvwAwLc407.jpg
4、展开计算机配置—策略—Windows 设置—安全设置—系统服务，找到右边的Network Connections服务；
wKioL1SuMZiQqJHBAAUQ-j5neuc036.jpg
5、双击Network Connections服务，打开Network Connections属性窗口，勾选定义此策略设置；在启动模式中选择手动；然后选择编辑安全设置；
wKioL1SuMfaxnYLWAAOlhd6d1v8729.jpg
6、删掉里面所有的用户（选择用户名，然后选择删除）；
wKiom1SuMUuxFaf-AAQLuMHsHH0719.jpg
7、删除所有用户后，将域管理员组添加进去，选择添加；
wKioL1SuMibAQba8AAQJvq-qW78747.jpg
8、输入组的名称；然后选择检查名称如果名称正确下面会出现一条下划线（或者你可以通过高级里面的搜索，来搜索域管理员组）；然后选择确定；
wKiom1SuMYOCVVCMAARHWGvyniw425.jpg
9、然后赋予域管理员完全控制的权限，并选择确定；
wKioL1SuMlSSgXCFAAQTkfhmiZM928.jpg
10、回到Network Connections属性窗口，选择确定；
wKiom1SuMbHSKZ26AAPNMSsur0o314.jpg
11、刷新组策略后，当再次打开网络连接，会有这样的错误；
wKioL1SuMpjxhHrdAAGWDB9Rw-4570.jpg
关于Network Connections 服务的介绍：
Network Connections服务的作用只是让你能够通过图形化界面来管理各个连接而已，控制台中的解释是管理网络和拨号连接文件夹中对象，在其中你可以查看局域网和远程连接。