FAQ-R5桌面云禁止WIN7虚拟机修改IP地址

发布时间:  2014-12-25 浏览次数:  237 下载次数:  1
问题描述
在R3和R5版本桌面云中,产品自身无法满足对IP地址有高安全需求的客户,多数客户网络使用静态IP地址。在客户业务上线前,一般要求实现用户无法修改虚拟机IP地址,目前XP可以通过AD组策略方式禁止用户打开网卡属性,而策略针对WIN7无效。虽然通过FA创建虚拟机时勾选IP与MAC地址绑定可以实现客户最终诉求,但用户一旦修改IP地址就无法登录虚拟机会增加运维人员工作量。
解决方案
禁止用户修改WIN7虚拟机IP同样通过AD组策略来实现,首先登录AD服务器打开组策略,展开域名目录树,右键编辑Default Domain Policy。依次展开计算机配置—策略—windows设置—安全设置—系统服务,找到Network Connections服务并将此服务定义为禁用。最后通过cmd执行gpupdate /force更新策略。

END