Proibir a exibição de computadores em 'Rede' no Windows Explorer

Question

Alguém pode me dizer como posso proibir que determinados usuários vejam toda a rede no Windows Explorer? Estamos em um domínio baseado em AD com o esquema 2003. Preciso impedir que os usuários vejam todos os computadores na rede, com algumas exceções - alguns usuários precisariam ver e acessar determinados compartilhamentos em determinadas máquinas. Isso é possível?

Eu tentei o óbvio, como desabilitar No Computers Near Me in Network Locations e No Entire Network in Network Locations através do GPMC, mas isso não faz diferença. Todas as máquinas que recebem o GPO são clientes do Windows 7. Poderia ser esse o motivo do problema?

Obrigado

    

Answer 1

Já experimentou os tópicos abaixo?

Remover favoritos do painel de navegação

[HKEY_CLASSES_ROOT\CLSID\{323CA680-C24D-4099-B94D-446DD2D7249E}\ShellFolder]
  "Attributes"=dword:a9400100

Para restaurar Favoritos à sua configuração padrão (por exemplo, para mostrar):

  [HKEY_CLASSES_ROOT\CLSID\{323CA680-C24D-4099-B94D-446DD2D7249E}\ShellFolder]
  "Attributes"=dword:a0900100

Para remover bibliotecas, altere este valor de registro:

  [HKEY_CLASSES_ROOT\CLSID\{031E4825-7B94-4dc3-B131-E946B44C8DD5}\ShellFolder]
  "Attributes"=dword:b090010d

Para restaurar as bibliotecas para sua configuração padrão (por exemplo, para mostrar):

  [HKEY_CLASSES_ROOT\CLSID\{031E4825-7B94-4dc3-B131-E946B44C8DD5}\ShellFolder]
  "Attributes"=dword:b080010d

Para remover o Homegroup (e parar a funcionalidade de rede do Homegroup): Vá para o Painel de Controle - > Central de Rede e Compartilhamento - > Grupo Doméstico, e clique em Deixar o link do grupo doméstico para separar de qualquer grupo inicial existente. Nota: Se o grupo inicial for compartilhado e hospedado no PC, todas as conexões do Grupo Doméstico serão desconectadas. Clique em Leave the homegroup e confirme. No futuro, se você quiser usar a rede do Grupo Doméstico, poderá criar um grupo doméstico usando essa mesma caixa de diálogo. Vá para o Painel de Controle - > Sistema e Segurança - > Ferramentas Administrativas e clique duas vezes em Serviços. Como alternativa, digite services.msc em Iniciar pesquisa. Para cada um dos dois serviços a seguir:

Ouvinte do Grupo Doméstico Provedor do Grupo Doméstico

Faça o seguinte:

Pare o serviço e clique duas vezes no serviço para abrir a caixa de diálogo Propriedades e defina o tipo de inicialização como Desativado. Clique em OK quando terminar. Para restabelecer a funcionalidade do Homegroup no futuro, você deverá definir o tipo de inicialização como Manual. O ícone e o grupo HomeGroup não serão mais mostrados no painel de navegação do Windows Explorer no Windows 7. Observe que isso não interrompe a funcionalidade de rede do Windows "tradicional" (por exemplo, Mapear unidade de rede).

link

Como adicionar ou remover rede do painel de navegação do Windows 7

1. Abra o menu Iniciar, digite regedit.exe na linha de pesquisa e pressione enter.

2. Se solicitado pelo UAC, clique em Sim.

3. No Regedit, vá para o local abaixo:

HKEY_CLASSES_ROOT\CLSID{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\ShellFolder

4. No painel esquerdo do regedit, clique com o botão direito do mouse na chave ShellFolder e clique em Permissões.

5. Na parte superior, selecione o grupo Administradores. Na parte inferior, marque a caixa Permitir à direita de Controle total e clique em OK.

6. No painel direito do regedit, clique com o botão direito do mouse em Attributes e clique em Modify.

7. Para adicionar rede ao painel de navegação NOTA: Esta é a configuração padrão. A) Digite b0040064 e clique em OK.

8. Para remover a rede do painel de navegação A) Digite b0940064 e clique em OK.

9. Se você tem o Windows 7 de 64 bits instalado A) No Regedit, vá para o local abaixo:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\CLSID{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\ShellFolder

B) Repita os passos 4 a 7/8 acima. 10. Feche o regedit.

11. Reinicie o computador para aplicar totalmente.

link

    

Answer 2

Se a memória for exibida, "Locais de rede / vizinhança" usará (somente) o NetBIOS (e talvez o WINS) para se preencher.

Tente desativar o NetBIOS sobre TCP / IP em todos os adaptadores de rede do sistema para impedir que eles transmitam que eles existem.

Mais informações sobre as coisas que você pode encontrar fazendo isso são bem abordadas neste artigo: Life Without NetBIOS

    

Answer 3

Configure a solução como uma política de grupo e, em seguida, negue que ela seja aplicada a um grupo cujos membros incluam as pessoas que você deseja.