问题描述：
问题解答：
先设置Internet协议（TCP/IP） 控制面板－网络连接－本地连接－属性－－－有个Interner协议（TCP/IP） 把默认网关所有的去掉
然后禁止修改本地地址
1、在“Widnows 98 ”系统下设置：
运行：Regedit，进入[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Networ]
新建一个双字节的字段"NoNetSetup"=dword:00000001
2、在“Windows2000/XP/2003”
在运行里面---键入gpedit.msc----组策略....
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就会为管理员禁用“属性”按钮。无论“为管理员启用网络连接设置”设置启用与否，用户都不可以访问连接组件。如果禁用或不配置“为管理员启用网络连接设置”。
如果禁用或不配置此设置，将为用户启用“属性”按钮。
(2)、禁用TCP/IP高级配置
确定用户是否可以配置TCP/IP 设置。
位置：\用户配置\管理模板\网络\网络连接\
如果启用此设置(并启用“为管理员启用网络连接设置”设置)，就对所有用户(包括管理员)禁用“Internet协议(TCP/IP) 属性”对话框上的“高级”按钮。因此，用户不能打开“高级TCP/IP设置”对话框并修改IP设置(例如，DNS和WINS服务器信息)。如果禁用此设置，则启用“高级”按钮，并且所有用户均可打开“高级TCP/IP设置”对话框。
注意：此设置会由禁止访问连接属性或连接组件属性的设置取代。如果将这些策略设置为拒绝访问连接属性对话框或用于连接组件的“属性”按钮，用户就无法访问用于TCP/IP配置的“高级”按钮。不管此设置如何，非管理员用户均不具有访问用于网络连接的TCP/IP高级配置的权限。在用户退出系统之前，将此设置从“启用”更改为“未配置”不会启用“高级”按钮
打开“运行”窗口，输入“gpedit.msc”后回车打开组策略编辑器，在打开的窗口左侧依次选择“用户配置—管理模板—网络—网络连接”，然后双击右侧的“禁止访问LAN连接的属性”项，在打开的窗口中将其设为“已启用”，单击“确定”按钮保存设置，这样就无法打开本地连接的属性窗口，修改IP自然无从谈起了。
三、彻底斩断修改之路
可以说很多人修改IP都是因为看到了可以修改的地方才进行的，如果我们将能够进入修改本地连接属性的菜单命令全部隐藏起来，这同样可以起到禁止修改IP的目的。
按照前面的方法打开组策略编辑器，然后在左侧选择“用户配置—管理模板—桌面”，再双击右侧的“隐藏桌面上的网上邻居图标”，在打开的窗口中将其设置为“已启用”项（图3），这样通过右击桌面上网上邻居图标的方式打开本地连接这条路就行不通了
接下来，再在组策略中选择“用户配置—管理模板—控制面板”，将其中的“禁止访问控制面板”项设为“已启用”，这样不仅可以禁止通过控制面板中的网络与拨号连接来打开本地连接窗口，还可以禁止修改控制面板中提供的所有设置。
最后一种是通过开始的设置菜单中打开网络和拨号连接，对此我们同样可以在组策略中选择“用户配置—管理模板—网络和拨号连接”，然后将“从开始菜单删除网络和拨号连接”项启用即可。
本地连接---属性--Internet协议（TCP/IP）把你不需要上网的电脑的默认网关给去了就行
当然。。不能让他们记下来。。这是最简单的
如果他们记下来默认网关，那就设电脑权限。。如果嫌麻烦。。就让专业人员设你的路游器
在本地交换机上划分VLAN，让有相同上网要求的电脑在一个VLAN中。非常好用，方便
上海旅游网