我们有一个由运行 Windows Server 2008 R2 的 Windows 7 和 XP 机器组成的本地办公域。
我们也有用户通过 VPN 连接到我们的网络。
我担心的是,当远程用户打开文件夹时,文件夹左侧的网络部分会向远程用户显示我们本地网络中的所有计算机名称。
我想使用更具描述性的计算机名称重命名本地网络中的计算机,但我不希望异地用户只需打开文件夹即可看到这些计算机名称。(当然,他们已经可以这样做了,但我们当前的命名方案并未将计算机名称与用户联系起来。)我想更改我们的计算机名称,以便我们可以更轻松地确定哪台计算机属于哪个用户,前提是可以安全地完成。
我如何确保我们的本地计算机名称不会显示在远程 VPN 连接用户的网络文件夹中?
我在网上搜索的结果显示,人们被建议关闭网络共享和发现,但这似乎只能确保本地计算机看不到其他计算机名称。我想阻止我们的计算机名称出现在其他计算机上,但我无法进入 VPN 连接的计算机并关闭它们的网络发现设置。我认为有一个组策略可以控制这一点,但我还没有找到,我不知道如何将它应用于 VPN 连接的计算机。
谢谢!
编辑:没错,组策略不会对仅通过 VPN 连接的用户运行,这很好。那么 VPN/路由器策略呢?
答案1
你不能。至少,有权访问你网络的人将能够进行网络扫描并直接从主机获取主机名。
主机名是公共信息,不安全且无法保护,因此不要将您想要保护或限制的信息放在主机名中。