如何设置power user可安装软件无法修改IP

问题：如何设置power user可安装软件无法修改IP。情况是这样的，power user 都有哪些权限及让用户可以安装所有类型的软件就是不能更改tcp/ip属性，为了方便对所有用户进行统一管理。决定让所有用户从administrators降到power user 我自己测试了下，发现只能运行部分软件连输入法都不能安装必须输入管理员与密码才能安装。请问有什么好办法才能从Adminstrators降到power user还有让员工自己可以随意安装软件。

回答：以在策略中禁止改连接属性啊。
方法如下：
组策略，用户配置--管理模版--网络---网络连接----启用“禁止访问LAN连接属性”、“禁止访问LAN连接组建的属性”，禁用“启用/禁用 LAN连接的能力”。
同时要启用“为管理员启用window 2000网络连接设置”，这样用户就无法修改IP地址和启用禁用本地连接。

最后祝大家好运。