запретить обзор сети через групповые политики

[Almest]

Добрый день!
Имеется сервер WinServ2008r2, на нем развернут домен, соответственно пользователи, которые находятся в домене заходят у себя с ПК на другие ПК через сетевое окружение\сеть. Хотелось бы убрать им эту возможность.
Как это можно сделать через групповые политики?
Подскажите пожалуйста куда копать?

[El Scorpio]

1. Сделать в домене дерево DFS
2. Подключить все нужные сетевые папки к DFS
3. Прописать всем нужным сетевым папкам группы доступа, чтобы в них могли заходить только те пользователи, которым это надо
4. PROFIT!!!

[Almest]

El Scorpio, хотелось бы сделать проще, просто всем группам через групповые политики наложить запрет на просмотр Сеть и Сетевое окружение. Просто не могу найти в какой ветке это нужно сделать

[Iska]

Almest, даже если таковая политика существует, это никак не помешает этому:
заходят у себя с ПК на другие ПК »

[nextnext]

Можно скрыть все папки для просмотра с помощью abecmd и настройки прав доступа. После чего заодно скрыть значки сетевого окружения через групповые политики (см. Запретить обзор сети через групповые политики в Windows 2008 R2 (https://saradmin.livejournal.com/8707.html)), тогда пользователи не должны заходить никак по идее.

[El Scorpio]

хотелось бы сделать проще, просто всем группам через групповые политики наложить запрет на просмотр Сеть и Сетевое окружение. »
Сделать доступ к нужным ресурсам проще всего - через DFS
Плюс ко всему - администратор явно видит, какие ресурсы доступны пользователям, и назначает нужные права доступа.

[Busla]

El Scorpio, DFS - штука хорошая, но проблему топикстартера она не решит

Плюс ко всему - администратор явно видит, какие ресурсы доступны пользователям »
неправда