修改策略，拒访本地连接属性
我们知道，要想进入到工作站的TCP/IP属性设置界面来修改DNS地址参数，必须先打开本地连接的属性设置窗口，倘若我们能够做到拒绝普通用户访问本地连接的属性时，那么就能轻易实现防止他人随意篡改DNS参数的目的。要想拒绝普通用户访问本地连接的属性，我们可以按照如下步骤修改系统的组策略：
首先用鼠标逐一单击本地工作站系统桌面中的“开始”、“运行”命令，从弹出的系统运行框中输入字符串命令“gpedit.msc”，单击“确定”按钮后，打开本地系统的组策略编辑窗口；
其次在该组策略编辑窗口的左侧显示区域，用鼠标展开“用户配置”策略分支，然后从该分支下面依次选中“管理模板”/“网络”/“网络连接”选项，在对应“网络连接”选项的右侧显示区域，找到“为管理员启用Windows 2000网络连接设置”选项，并用鼠标右键单击该选项，从弹出的快捷菜单中执行“属性”命令，打开如图2所示的属性设置窗口；
 |
在该窗口的“设置”标签页面中，检查一下“已启用”项目是否已经被选中，要是还没有的话，那必须及时将它重新选中，再单击“确定”按钮退出该属性设置窗口；
重新启动一下工作站系统，之后再次打开网络连接列表窗口，用鼠标右键单击其中的本地连接图标时，我们会发现其后弹出的右键菜单中“属性”命令处于灰色不可选状态，这么一来普通的用户是无法进入本地连接的属性设置窗口了，那样的话本地工作站的DNS地址参数也就不会被他人轻易修改了。
