Проблема безопасности - непонятная группа "Папка"
 

При миграции компьютера со старого домена (NT 4.0) на новый (Active Directory на Windows 2003 Server) на компьютере в "Моём сетевом окружении" -> "Вся сеть" появилась новая группа "Папка", через которую можно просмотреть структуру домена: Глобальные и локальные группы, компьютеры, информацию о других пользователях. Изменять можно только параметры того пользователя, под которым зашёл, но сам факт того что всё это может посмотреть любой пользователь (я например заходил под простым доменным пользователем) меня совсем не радует. Если кто-нибудь сталкивался с такой проблемой, объясните как запретить доступ или вообще эту группу убрать. И вообще откуда она берётся?

Буду краток :biggrin:

http://www.yandex.ru/yandsearch?text...2%FC&stype=www

...еще от себя добавлю, в GPO в юзерской ветке, в Desktop-Active Directory есть параметр Hide Active Directory folder

Я конечно дико извиняюсь за глупый вопрос, но после вчерашнего дня рождения у знакомого, голова отказывается логически мыслить. Где искать это GPO (мозг конечно расшифровал что это объекты групповых политик, но вот на вопрос где не ответил)?

Искренный тебе совет не браться за администрирование с похмела :)

Вот тут много информации по груповым политикам http://www.oszone.net/display.php?id=271
Тебе данный парамерт желательно прописать в Default domain policy которая по умолчанию распространяется на все объекты домена

не стоит... уже обсуждалось... всех в подразделение (OI)

После сытного обеда мозг капитулировал и... разум вернулся ко мне! :)
Спасибо большое за совет, нашёл я эту злую политику - теперь всё нормально, как я и хотел!
И за ссылку тоже отдельная благодарность! Есть что почитать интересного.