Есть компы WinXP SP3 без домена, где нужно запретить смену ip в локальной GPO. в тырнете нашел:

Конфигурация пользователя - Административные шаблоны - Сеть - Сетевые подключения.
1) Запретить доступ к свойствам компонентов подключений по локальной сети.
2) Запретить дополнительную настройку TCP/IP.
3) Запретить доступ к свойствам подключений по локальной сети.
4) Включить политики сетевых подключений Windows 2000 для администраторов.
дальше идем в Конфигурация пользователя - Административные шаблоны - Система.
включаем: Запретить использование командной строки.
а так же в
Конфигурация пользователя - Административные шаблоны - Панель задач и меню "Пуск".
включаем:
1) Удалить команду "Выполнить" из меню "Пуск".
2) Запретить доступ к контекстному меню для панели задач.

Но запускаю gpedit.msc - здесь в разделе Конфигурация пользователя - Административные шаблоны
нет раздела ни сеть, ни Панель задач и меню ""Пуск", есть только раздел
Компоненты Windows
--Windows Mdia
--Windows Update
На других пк тоже самая, винда обычная, не зверь никакой...

Anatoly Podgoretsky,
а есть способ сделать это на локальных пк? может в реестре где отключается...

Anatoly Podgoretsky,
нашел,
http://forum.oszone.net/thread-128151.html
пока не пробовал...
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections]
"NC_EnableAdminProhibits"=dword:00000001 ;Включить политики сетевых подключений для администраторов
"NC_LanChangeProperties"=dword:00000000 ;Запретить доступ к свойствам компонентов подключений по локальной сети
"NC_LanProperties"=dword:00000000 ;Запретить доступ к свойствам подключений по локальной сети