域环境下用组策略禁止客户端更改IP

“禁止访问LAN连接的属性”
描述：
确定用户是否可以更改 LAN 连接的属性。
此设置确定是否启用了“属性”菜单项，以及“本地连接属性”对话框是否对用户可用。
如果启用了此设置(并启用了“为管理员启用网络连接设置”设置)，就会针对所有用户禁用“属性”菜单项，而且用户无法打开“本地连接属性”对话框。
重要信息: 如果未配置或禁用了“为管理员启用网络连接设置”，此设置将不适用于 Windows 2000 以后的计算机上的管理员。
如果未配置或禁用了此设置，那么，当用户右键单击代表 LAN 连接的图标时，就会出现“属性”菜单项。同样，当用户选择此连接时，就会启用“文件”菜单上的“属性”。
注意: 此设置优先于那些用来操作“本地连接属性”对话框内功能可用性的设置。如果启用了此设置，用户将无法使用 LAN 连接属性对话框内的任何功能。
注意: 无论此设置如何，非管理员用户都有权查看连接的属性对话框，但是无法进行更改。

测试环境：server2019、Windows10专业版
组策略编辑器中启用 “禁止访问LAN连接的属性” 即可。

客户端用gpupdate /force命令刷新了组策略。

申明： 
所有资料为本人收集整理，仅限个人学习使用，勿做商业用途。