TCPIP-Adresse schützen. Wie geht das?

ohne benutzerrechte ist das meiner meinung nach nicht möglich, du kannst ja keinen administrator einschränken, das wärd dann den eigentlichen sinn verfehlen, oder?

Falls Router :
Alle MAC mit festen IP eintragen im Router . Dann gehören die zusammen .

Hallo,

Ich habe da ein kleines Problem.

Es gibt da doch tatsächlich lokale User in meinem Netzwerk, die die TCPIP-Adresse manuell ändern!

Wie kann ich die TCPIP so schützen (ohne Benutzerrechte zu vergeben), 

Alle MAC mit festen IP eintragen im Router . Dann gehören die zusammen

Danke für eure Antworten.

Ich habe die Benutzerrechte schon geändert.

Aber ich bin mir ganz sicher, dass man bestimmte Fenster auch einzeln schützen kann indem die Daten zwar sichtbar sind aber "grau unterlegt" sind: man kann nichts anklicken, nichts verändern.
Ich habe das schon mal gesehen und will wissen wie das funktioniert!
Ich bin mir ganz sicher, dass man über die Registrie einzelne Progrmmgruppen wie die Kommandokonsole oder den Explorer, oder sogar den RegEditor (was natürlich sinnlos wäre    ) zu sperren ohen Benutzerrechte zu vergeben bzw. zu ändern. Das muss doch dann für die TCPIP auch funktionieren!

  ???  Und, wenn ich die fest eintrage?
Passiert nix, nur zusätzliche, sinnfreie Arbeit in diesen Netz!  ???

Das veerstehe ich so nicht , denn nur wer die Routerhoheit hat (PW) kann dann noch die IP ändern , oder habe ich da was falsch verstanden ... ?
Ist das ein internes Netzwerk OHNE Router ?