none
如何禁示XP客户端不能改MAC地址。 RRS feed

  • 问题

  • 我们公司有一个部门不允许上网,我在路由器上通过控制他们的MAC地址来禁止他们上网。可是有些同事他知道改MAC地址。怎么办,有没有办法禁止他们改MAC地址????
    duan519520
    2009年10月23日 1:42

答案

  • 将他们的权限从管理员权限降级为power user或者user权限


    黄俊贤 Tommy Huang

    http://virtualtom.blog.51cto.com
    一起共同学习和交流,共同进步
    2011年3月27日 1:05
    版主

全部回复

  • 一、划分VLAN,给那个部门单独划分一个VLAN,然后不接外网即可,但这个需要网络设备的支持;
    二、如果是公司的电脑,可以使用权限设置,把他们使用的权限全都降到POWER USERS组,这样就改不了MAC了,然后自己把管理员密码掌握即可,但缺点有很多:1、在安装一些需要管理组权限的软件时要输入管理员的密码;2、人多了不好设置;3、笔记本用户不好设置;4、如果他们会U盘启动或者使用光驱等等,这些都可以破解管理员密码;
    三、如果不会VLAN,或者网络设备不支持VLAN,还是建议用行政管理吧,因为三分技术,七分管理,现在计算机知识这么普及,你不可能全都搞得定。

    2009年10月25日 15:44
  • 将他们的权限从管理员权限降级为power user或者user权限


    黄俊贤 Tommy Huang

    http://virtualtom.blog.51cto.com
    一起共同学习和交流,共同进步
    2011年3月27日 1:05
    版主
  •  

    这个问题我以前也遇到过,降低权限后也其他的一些软件和设备就没法用了,后来设置注册表和禁止打开网络连接属性来禁止修改效果不是很好。

    过了段时间公司为了防止一些受控文件被泄露购买了套内网监控软件刚好软件就有这个功能,你做好策略后改MAC后不到一分钟就还原到原先的MAC

    2011年4月12日 13:52