其实我们第一期里面有几项禁止都是在组策略里面设置的，而且组策略在计算机中的作用太大，如果不禁用，很容易被一些人利用破坏原有的很多策略设置。
使用快捷键win键+r打开运行，然后在搜索框中输入gpedit.msc，点击确定打开本地组策略编辑器。
在本地组策略编辑器窗口左侧菜单中依次点击展开用户配置—管理模版—Windows组件—windows管理控制—受限的/许可的管理单元，然后在其下找到并选中组策略。
在右侧窗口中找到并双击打开组策略对象编辑器。
在弹出的对话框中勾选已禁用，然后点击确定设置完成。
IP地址是一定要禁止胡乱修改的，因为机房电脑都是同一个网段，如果随意修改很容易就导致IP地址冲突。
首先我们查到本机的IP地址与MAC地址，使用快捷键方式win键+r打开运行，然后输入CMD，点击确定。
在弹出的对话框中输入ipconfig /all，然后点击回车键。
在刷出来的数据中找到IP地址与MAC地址并记录下来（一般通过上述命令显示的地址有两种IPV4和IPV6，我们需要记录的是IPV4）。
然后再次输入命令arp -s 192.168.1.105 00-0C-29-A1-0E-E0，点击回车即可绑定IP地址与MAC地址。
百度下载大势至电脑文件防泄密系统，下载完成后解压，然后在解压的文件中找到并双击大势至电脑文件防泄密系统V14.2.exe开始安装，按照按照提示进行即可，直至安装完成。
使用快捷键alt+f2，然后在弹出的登录界面按照提示输入初始账号和密码，点击确定登入。
在该系统主界面首先找到操作系统控制，然后勾选其下的禁用组策略和禁用修改IP/mac。
关于修改系统密码的方法这里就不列举了，在上一篇文章已经介绍，最后直接点击后台运行即可，记住别点击退出软件，一般软件退出之后之前的策略设定可能就会终止无法继续生效。