2008 R2 - Как запретить просмотр объектов Ad для пользователей?

cameron · Конфигурация компьютера

Цитата wiznv:

Под учеткой пользователя в коммандной строrе ввожу команду net user /domain и без проблем вижу список всех пользователей. Как это запретить\отключить? По умолчанию это разрешено в windows server ? »

никак, без потери части функционала.
любой пользователь может читать аттрибуты объектов АД, и, о ужас, некоторые даже писать.

wiznv · Отправлено: **13:40, 28-05-2014** | #3

cameron,
В чем заключается потеря части функционала ?
Этот способ также урезает функционал? https://dimanb.wordpress.com/2011/10/18/hide-objects/