是否可以从网络上所有客户端计算机的 Windows 资源管理器中隐藏“我的网络邻居”图标(使用 GPO 或任何其他可能的方法),并仅提供它们需要访问的映射驱动器。
我已经有必要的组和 OU,我不想拒绝完全访问网络资源,而只是想从用户帐户策略中删除不必要的快捷方式和其他详细信息。
答案1
在 W2K8 和 W2K8R2 中,这有点棘手。有几个 GPO 设置可以隐藏网络,但我发现它们效果并不好。您可以做的一件事是在客户端计算机上禁用网络发现。这应该可以有效地“隐藏”网络内容,只要用户不是本地管理员,他们就不应该能够启用网络发现。
答案2
您可以创建一个注册表项来启用或禁用此功能。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\NonEnum] “{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}”=dword:00000001
您仍然可以访问网络共享等。