АД 2008 Возник такой вопрос,
коим образом скрыть определённые группы компов для определённых групп пользователей в их сетевом окружении?

Все компы в домене,
и нужно чтоб из под локальных учёток была недоступна вкладка сетевое окружение, при чём если загрузиться под доменной учёткой чтоб вкладка была доступна.

Anatoly PodgoretskyCergoВсе компы в домене,
и нужно чтоб из под локальных учёток была недоступна вкладка сетевое окружение, при чём если загрузиться под доменной учёткой чтоб вкладка была доступна.
Странное желание и чем оно обусловлено?
Вообще-то ситуация, в принципе, типичная: часть компов организации находится в публичном пользовании, то есть к ним имеют доступ люди со стороны.

1. Приходящие люди работают под учёткой локального пользователя (вообще-то меня терзают сомнения в целесообразности локальных учёток(то бишь сомнения в большей безопасности пред доменной учёткой), может имеет смысл дать одну на всех доменную учётку?)
2. Так как компы в домене они естественно видят все компы домена в своём сетевом окружении, а хотелось бы чтоб они видели только часть компов, либо вообще их не видели. Тупо забить ключь реестра тут не подходит, так как за этими же компами необходимо обеспечить работу и работников организации, разумеется уже под их доменными учётками. Можно написать скрипты которые при логоне вносят правки в рестр... пока вот думаю об этом.

Пинговать пущай пингуют, главное чтоб они названий их не видили, уж больно говорящие названия.

aleks2Отключи NetBios Over TCP
Угу, то что надо.
Ещёб научиться рулить этой опцией через доменные политики, так чтоб для одних пользователей отключать, для других нет.

Anatoly PodgoretskyЕсли компьютеры в домене, то можно сделать разные политики на файрвол для пользователей.
Замечательная идея, было бы вообще великолепно ежели порекомендуете ссылки что почитать по этой теме.