网络环境：服务器为NT40，建立了域。客户有98也有2000PRO。
现在的问题是如何限制客户机不允许其修改自己的IP地址？？？已经使用了DHCP但是客户机主要是2000PRO的机器还是能随意改动自己的IP地址的！
还有“系统策略”怎么应用到98的客户机上？例如静止使用注册表编辑器，隐藏网上邻居等！！！请指教！！！谢谢！！！
---------------------------------------------------------------
Win98系统策略编辑器
你修改过注册表吗？如果你是用regedit.exe来进行注册表的修改，面对满屏的键和键值，即便是老鸟也要看花眼。在这里，我向诸位介绍一个Windows 98自带的工具：系统策略编辑器。使用它可以创建或编辑系统策略，使 Windows 95 或 Windows 98 对单用户、用户组或整个网络进行控制。
系统策略编辑器位于Windows 98光盘下tools\reskit\netadmin\poledit\poledit.exe，可以通过以下方法将它安装到你的计算机上：
在“控制面板”中使用“添加/删除程序”选项，选择“安装 Windows”标签，单击“从磁盘安装”按钮，并从位于安装光盘的 tools\reskit\netadmin\poledit 目录安装。安装后可在“开始\程序\附件\系统工具”下找到,运行“系统策略编辑器”(如图1)。
选菜单“文件\打开注册表”，在编辑器的编辑区出现两个图标“本地用户”和“本地计算机”(如图2)。
双击“本地用户”或“本地计算机”图标分别打开“本地用户\属性”对话框(如图3)和“本地计算机\属性”对话框(图4)。然后分别进行设置。
例：对显示属性进行策略编辑。
双击“本地用户”图标，在属性对话框策略选项卡中依次打开“控制面板”、“显示器”，在“显示器”下的“限制‘显示器’控制面板”前的方框中打“√”，这样便激活对话框下方的选项列表。从这个列表中可以看到，我们能够对显示属性对话框中的每一个选项卡隐藏与否进行设置(如图5)。
如我们要禁止显示属性中背景选项卡的显示，那就在“隐藏背景页”一项前打“√”，按确定退出。再关闭“系统策略编辑器”，重新启动计算机即可。
另外，通过“系统策略编辑器”还可以轻松地隐藏掉桌面上的图标、开始菜单中的一些选项，可以对同一台计算机中的不同用户分别进行设置，还可以限制只运行Windows系统中的一些程序等等，可以说，其功能并不逊色于某些注册编辑器，而且其界面也是相当直观，还不赶快去试一试！
如果想了解更多有关系统策略的详细信息，不妨去看看Windows 98安装光盘tools\reskit\help 下的“Windows 98 Resource Kit”相关文档，里面的好东西可也真不少哟!
对于win2000在域里用策略试一下
---------------------------------------------------------------
最好还是将98升级为2000pro，并将所有的clients放入一个新建的orgenize里，再应用策略，就可以限制，
---------------------------------------------------------------
其实在混合模式下也会有一套好的管理办法。帮你跑！
---------------------------------------------------------------
你的需要策略都可以做到,98的实现:
windows98 需要装AD的客户端,然后看下面
运行Windows NT 4.0、Windows 95、Windows 98的客户计算机需要有 . p o l文件（Wi n d o w s9 5和Windows 98中的C o n f i g . p o l、Windows NT 4.0中的N t c o n f i g . p o l）复制到域中的 Netlogon 的
共享，即Windows 2000中的% s y s t e m r o o t % \ S Y S V O L \ s y s v o l \
1<domain name=""> \ S C R I P T S或Wi n d o w sNT 4.0中的% s y s t e m r o o t % \ w i n n t \ s y s
2\---------------------------------------------------------------
3
4把客户机全部加为域用户，登录的时候全部用域用户登录，他们就不能更改IP地址了。
5\---------------------------------------------------------------
6
7windows98的AD的客户端应怎样安装
8\---------------------------------------------------------------
9
10把MAC地址和IP绑定！！！
11\---------------------------------------------------------------
12
13你改这干吗？又不是网吧！！
14\---------------------------------------------------------------
15
16把windows2000的客户端的登陆者扁为一般的uses，试试看！</domain>