在GPO中設定下圖右邊的兩個選項就可以了
如果沒有工具, 應該無法自行變更網路卡上 MAC 值 它的前三碼好像是代表廠商, 不建議亂改 真的有人有能力改了, 應該是無法知道 封包一般會帶網卡的 MAC,...
其實群組原則裡有 在 使用者設定 系統管理範本 控制台 顯示 隱藏「設定」索引標籤 這應該就是你要的了