запретить обзор сети через групповые политики
 

Добрый день!
Имеется сервер WinServ2008r2, на нем развернут домен, соответственно пользователи, которые находятся в домене заходят у себя с ПК на другие ПК через сетевое окружение\сеть. Хотелось бы убрать им эту возможность.
Как это можно сделать через групповые политики?
Подскажите пожалуйста куда копать?

1. Сделать в домене дерево DFS
2. Подключить все нужные сетевые папки к DFS
3. Прописать всем нужным сетевым папкам группы доступа, чтобы в них могли заходить только те пользователи, которым это надо
4. PROFIT!!!

El Scorpio, хотелось бы сделать проще, просто всем группам через групповые политики наложить запрет на просмотр Сеть и Сетевое окружение. Просто не могу найти в какой ветке это нужно сделать

Можно скрыть все папки для просмотра с помощью abecmd и настройки прав доступа. После чего заодно скрыть значки сетевого окружения через групповые политики (см. Запретить обзор сети через групповые политики в Windows 2008 R2), тогда пользователи не должны заходить никак по идее.

Сделать доступ к нужным ресурсам проще всего - через DFS
Плюс ко всему - администратор явно видит, какие ресурсы доступны пользователям, и назначает нужные права доступа.

El Scorpio, DFS - штука хорошая, но проблему топикстартера она не решит

неправда