一、环境：

两台虚拟机：一台作为服务器windows2012R2系统安装了AD，一台作为客户端XP系统。

二、问题描述：

客户端成功加入域后，我想更改客户端的IP地址。打开网络连接属性时提示：因为你没有足够的权限访问或更改他们，这个属性页上的部分控件被禁用

如下图：

windows xp和windows2003 客户端加入域后无法更改ip网络属性解决方法-冯金伟博客园

 

问题的原因：

(1)默认情况下域用户在本地计算机上是属于user组的用户，这个用户是没有修改IP的权限的。

解决办法：

(1)用户加到本地计算机Network Configuration Operators组或者administrators组。

具体操作：
域用户加入客户端本地管理员组方法：

首先在xp客户端上登录域管理员账号，在运行中输入：lusrmgr.msc（或者在我的电脑右键-管理），打开本地用户和组，在组中找Network Configuration Operators组或administrators，右击选择属性，然后在“成员”中添加AD用户即可。

 

参考：https://bbs.51cto.com/thread-1070562-1.html