禁止修改常用系统设置实现功能:设置策略的客户端禁止随意修改控制面板、网络属性,添加打印机等系统设置 在线禁止修改IPMAC(离线允许)实现功能:设置策略后,客户端会绑定当前IP-MAC地址,设置策略的客户端无法随意修改IPMAC地址