点击“开始”-->“运行”输入gpedit.msc进入组策略，点开“用户配置”下面的“管理模板”-->“网络”-->“网络连接”， 双击“禁止访问LAN连接的属性”“”点击启用然后确定就可以了。
四楼的是正解，但只答对了50%，因为楼主肯定把域用户全部提升为了本地管理员，所以在域控的组策略上除了启用“禁止访问LAN连接的属性”还要同时启用“启用windows 2000管理员网络连接”（2个都在“网络连接”处设置）
这样那个本地连接里属性将被彻底禁用
我们公司也用域，你给用户power user权限就行。
不需要隐藏，你可以在路由器里把固定能上网的那些电脑的mac绑定就可以了
如果是域环境的话给他们USER用户权限就可以了。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024