在具有 Win7 客户端的 Win2008 域中，我需要阻止某些用户/组浏览内部网络资源。是否有 GPO 可以实现此目的？
答案1
在 Vista 之前，有一个 GPO 设置可以删除“我的网络位置”图标。令人惊讶的是，Win7 中没有类似的设置。这里有一篇 Technet 博客文章，介绍了如何使用防火墙设置和注册表项组合来执行此操作： http://blogs.technet.com/b/networking/archive/2010/12/06/disabling-network-discovery-network-resources.aspx