2008 R2 - Как запретить просмотр объектов Ad для пользователей?

[wiznv]

Под учеткой пользователя в коммандной строке ввожу команду net user /domain и без проблем вижу список всех пользователей. Как это запретить\отключить? По умолчанию это разрешено в windows server ?

[cameron]

Цитата wiznv:



Под учеткой пользователя в коммандной строrе ввожу команду net user /domain и без проблем вижу список всех пользователей. Как это запретить\отключить? По умолчанию это разрешено в windows server ?

2008 R2 - Как запретить просмотр объектов Ad для пользователей?

никак, без потери части функционала.

любой пользователь может читать аттрибуты объектов АД, и, о ужас, некоторые даже писать.

[wiznv]

cameron,

В чем заключается потеря части функционала ?

Этот способ также урезает функционал?

https://dimanb.wordpress.com/2011/10/18/hide-objects/