如果你的上外网的机器是使用路由分别独立连接到外网的话，你大可以在路由中的防火墙设置里面设置只响应某个MAC地址或者只响应某些MAC(上外网的机器的网卡的MAC地址)地址的上网请求,这样，即使内网机器接上外网,也会因为MAC地址不在 路由允许响应的MAC地址之列而无法上网.具体方法因为不同路由设置不同,所以不在叙述，DLINK604这种100多的路由都有这功能的。
你第二个问题很奇怪，你既然不想他自己更改IP地址，你为什么要给管理员权限呢?不是管理员权限很多软件也是自己可以安装的啊。
如果你确实想这样的话，建立一个域吧,把内网机器加入域,设置域安全策略来达到你的要求吧.操作可不简单,建议说明你这么做的理由，我也好给你个合适的解决办法。
我也想知道，那位高手说下
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ号：24596024