windows server 的组策略，可以说是提高IT工作效率的一个利器，但是事到如今，还是有部分IT从业人员，没怎么用过组策略，以致于我的文章中提到，利用组策略为域用户下发应用软件的时候，有些人还很诧异，表示组策略竟然还有这功能，回头要研究一下
上一篇文章中提到，巧用组策略的文件夹重定向功能，把老板（其实可以不只是老板啦）的“桌面”和“我的文档”备份到服务器，这样能让IT的饭碗稳一点；但是IT的烦恼挺多的，比如，总是有人私自乱改IP地址，经常导致IP冲突，很难排查，吃力又不讨好，今天这篇图文，让我们来一起来看一下，怎样让用户无法私自修改IP地址，下面来看配置过程：
1、首先需要确定，你要禁止修改IP的计算机，在相应的OU里面，在下面的实验中，没有新建OU，所以计算机就在默认的computers里面。在实际应用中，如果有OU，那么受控计算机必须在相应的OU中，否则组策略是不会生效的
2、打开组策略编辑器，依次点击打开：计算机配置--策略--windows设置--安全设置--系统服务，在右侧找到“Network Connections”，双击，打开配置页面
3、勾选“定义此策略设置”，服务启动模式选择“手动”，并且点击“编辑安全设置”
4、删除列表中的所有用户，然后点击“添加”
5、添加域管理员组domain admins，点"确定"，并且勾选为“安全控制”，点“确定”
6、服务器端组策略已经配置完成，我们需要在客户端PC验证一下效果：重启客户端计算机，打开“控制面板”，打开“网络和共享中心”，可以看到，这里已经不再显示“本地连接”了
打开“网络连接”窗口，也是一片空白，点鼠标右键后，选择“刷新”，系统提示：“网络连接”文件夹不能检索在你的机器上的网络适配器列表，连本地连接都不显示，所以用户是没有办法再修改IP地址的
经过这几步简单的操作，可以说，为企业的IT节省了很多时间，也少了很多烦恼，只要DHCP服务器不出问题，就基本上不会再接到关于IP地址不正确或者有冲突的报修电话了。
其实组策略的功能很强大，开始菜单的设置、IE浏览器的设置、控制面板里面的各项设置、桌面的设置、系统的设置等等等等，不一而足，接下来，我不会再专门的用一篇图文来讲述组策略的某一个功能的配置方法，而是会在实际的案例中灵活运用组策略来简化我们的工作，有兴趣的朋友记得关注我，图文中有错漏，还请指正，觉得有商榷之处，也请提出，先在此谢过！