Hola a todos buena esa es la pregunta,
resulta que poseo un dominio bajo Windows Server 2003
lo que necesito es que los usuarios no puedan cambiar la ip de la maquina local ya que esto crea conflictos de ip en el dominio, si alguien sabe como crear una politica de grupo que impida esto, se los agradeceria mucho de antemano muchas gracias

y si le asignas ip mediante dhcp ? D:

DHCP es una buena alternativa para poder reservar las Ip que ocuparas de forma fija.
En el servidor que tengo a mi cargo lo tengo asi, es facil de configurar, solo tienes que tener la MAC del equipo que vas a ingresar al DHCP y la IP que le quieres asignar.
Lo otro podria ser por medio de tu router (si cuentas con uno) ya que igual cuenta con DHCP, pero desde el Windows Server es lo mas conveniente.

si bien entiendo, tu quieres evitar que cada usuario pueda hacer un doble clic en las propiedades del tcpip y asi modificar las direcciones ip, te cuento que yo tambien tuve ese problema y lo solucione de la siguiente manera:
1.- inicio / ejecutar / gpedit.msc
2.- sigue la ruta directiva equipo local / configuracion de usuario / plantillas administrativas / red / conexiones de red
3.- dentro de la ruta antes señalada, debes dejar habilitadas las siguientes configuraciones:
- habilitar la configuracion de conexiones de red de windows 2000 para administradores, y
- prohibir el acceso a las propiedades de una conexion lan

con esto, los usuarios no podran modificar la direccion ip: demas esta decir de que este proceso debes hacerlo en cada maquina que quieras bloquear

saludos y suerte