1、具体步骤：分配IP地址后进入组策略，开始-运行-gpedit.msc，双击“用户配置-管理模板-网络-网络及拨号连接-禁止访问LAN连接的属性”，在出现的对话框中选择“启用”即可。当访问网络属性时，系统会提示权限不足，从而实现了禁止修改IP地址的功能。