锁定IP

不给用户Administrator权限就可以了.其他无论什么办法，只要用户有Admin权限都可以改。其他办法的话可以在路由器或者交换机上绑定MAC和IP地址,绑定以后客户端即使改了IP也不能通过交换机或者路由器的审查,不过一般的低档路由器没有这个功能。限制公司员工上外网,在出口方面做文章，或者说网关，而不是在客户端上。

如果是通过路由器上网，可以在路由器上设置，已达到限制上网。如果是通过代理，可以更改代理。