1、分配IP地址后进入组策略（开始>运行>gpedit.msc），双击“用户配置—管理模板—网络—网络及拨号连接—禁止访问LAN连接的属性”，在出现的对话框中选择“启用”即可。当访问网络属性时，系统会提示权限不足，从而实现了禁止修改IP地址的功能。
2、将每台电脑的IP地址和网卡的MAC地址进行绑定，操作方法如下：
例如捆绑IP地址“192.168.10.59”与MAC地址为“00-50-ff-6c-08-75”，命令：
捆绑：arp -s 192.168.10.59 00-50 -ff-6c-08-75
解除捆绑：arp -d 192.168.10.59