禁止“禁用本地连接”的实现过程<br /> <br /> 首先登陆服务器打开组策略编辑器方法（开始运行?mstsc输入gpedit.msc）：<br /> 找到--用户配置--管理模板--网络---网络连接?右边 <br /> 在启用/禁用LAN连接的能力 已禁用<br /> 为管理员启用Windows 2000 网络连接设置 已启用 <br /> 设置后点网络连接右键属性 打开对应的本地连接后即可看到立刻生效不用重启系统，用户也就没有权限禁用本地连接了 <br /> 设置后，不用重启，就立刻生效了。<br /> <br /> <br /> 以下信息是两个策略功能说明：<br /> 确定用户是否可以启用/禁用 LAN 连接。<br /> 如果启用此设置，用户(包括非管理员用户)可以使用用来进行 LAN 连接的“启用”和“禁用”选项。用户可以通过双击代表连接的图标、右键单击它或使用“文件”菜单，启用/禁用 LAN 连接。<br /> 如果禁用此设置(并启用“为管理员启用网络连接设置”设置)，则双击此图标时无效，并且对所有用户(包括管理员)禁用“启用”和“禁用”菜单项。<br /> 重要提示:如果禁用或不配置“为管理员启用网络连接设置”，此设置将不适用于 Windows 2000 以后的计算机上的管理员。<br /> 如果不配置此设置，则只有管理员和网络配置操作员才可以启用/禁用 LAN 连接。<br /> 注意:管理员仍然可以在禁用此设置时从设备管理器启用/禁用 LAN 连接。<br /> 确定 Windows 2000 Server 家族中的已有设置是否将适用于管理员。<br /> Windows 2000 Professional 中已有的“网络连接”组设置的集合也存在于 Windows XP Professional 之中。在 Windows 2000 Professional 中，所有这些设置都具有禁止管理员使用某些功能的能力。<br /> 默认情况下，Windows XP Professional 中的“网络连接”组设置不具有禁止管理员使用功能的能力。<br /> 如果启用此设置，已存在于 Windows 2000 Professional 中的 Windows XP 设置会具有阻止管理员使用某些功能的能力。这些设置为:“重命名所有用户可以使用的 LAN 连接或远程访问连接的能力”、“禁止访问 LAN 连接组件的属性”、“禁止访问远程访问连接组件的属性”、“访问 TCP/IP 高级配置的能力”、“禁止访问高级菜单上的高级设置项”、“禁止添加和删除用来进行 LAN 连接或远程访问连接的组件”、“禁止访问 LAN 连接的属性”、“禁止启用/禁用 LAN 连接组件”、“更改所有用户远程访问连接的属性的能力”、“禁止更改专用远程访问连接的属性”、“禁止删除远程访问连接”、“删除所有用户远程访问连接的能力”、“禁止连接和断开连接远程访问连接”、“启用/禁用 LAN 连接的能力”、“禁止访问新建连接向导”、“禁止重命名专用远程访问连接”、“禁止访问高级菜单上的远程访问首选项菜单项”、“禁止查看活动连接的状态”。启用此设置时，同时存在于 Windows 2000 Professional 和 Windows XP Professional 中的设置对管理员的行为相同。<br /> 如果禁用或不配置此设置，已存在于 Windows 2000 中的 Windows XP 设置将不适用于管理员。<br /> 注意:此设置是专门用于正在应用这些设置的组策略对象同时包含 Windows 2000 Professional 和 Windows XP Professional 计算机的情形中，并且在所有 Windows 2000 Professional 和 Windows XP Professional 计算机之间必需相同的网络连接策略行为。<br />