之前在工做組環境中因不少業務軟件都須要管理員權限,所以咱們在部署客戶端系統時在給予用戶管理員權限時必須限制用戶修改本地鏈接屬性,在製做系統時將註冊表導入而後統一部署(如今是域環境後就不用了,由於普通user權限自己是沒法修改網絡鏈接屬性的),以下:網絡
Windows Registry Editor Version 5.00ide
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_EnableAdminProhibits"=dword:00000001ci
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanConnect"=dword:00000000部署
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanChangeProperties"=dword:00000000
解除限制:it
Windows Registry Editor Version 5.00io
[-HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_EnableAdminProhibits"=dword:00000001class
[-HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanConnect"=dword:00000000軟件
[-HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanChangeProperties"=dword:00000000
說明:權限
Windows Registry Editor Version 5.00客戶端
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_EnableAdminProhibits"=dword:00000001(使系統管理員也受限制,即限制的總開關,注意這個是總開關,不使用它,是無法限制管理員的。)
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanConnect"=dword:00000000(禁止停用網卡)
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Network Connections]
"NC_LanChangeProperties"=dword:00000000(禁止訪問網絡協議屬性)
以上針對導入的當前用戶而言。至於在哪些環境中用需靈活應用。