既然是特定幾台電腦，那有問使用者為何要變更 IP 嗎? 如果不能將使用者移出本機管理者群組，那把 DHCP 綁定 MAC Address 發 IP 應該能解決你的問題。
如果你要稽核使用者變更 IP 組態的行為，參考 https://social.technet.microsoft.com/Forums/zh-TW/1d78ba47-e57d-4646-b528-1109a9a67710/windows-server-2008-r2-ip?forum=windowsserver2008zhcht 或許有幫助。
我是比較懷疑使用者幹的 XDD
使用者問題 就提報阿
要想辦法設限 就是不讓使用者去改IP.
建議雙管齊下. 或從防火牆下手 僅允許你所設定的IP 區塊可以出去
他改IP 出不去 應該就不會再亂改了
不允許 DISABLE DHCP 發放
網管註冊 固定IP 與 該機的MAC 號碼
"綁定 IP 與 MAC 位址 "
Ｏ 啟用 Ｏ停用 Ｏ限制綁定
若是 "限制綁定" , 那麼就完全鎖死 ， 非登記名單內的 IP -Mac 用戶 ，不能上網
iThome鐵人賽
看影片追技術