Запретить обзор сети через групповые политики в Windows 2008 R2

В далекие годы настроил я групповую политику для терминальных пользователей на Windows 2003 таким образом, чтобы не было у них возможности видеть другие компьютеры в сети и, соответственно, заходить на них.

В Win2k3 это все делалось двумя политиками:

В управлении групповой политикой открываем «Конфигурация пользователя > Шаблоны администрирования > Компоненты Windows > Проводник (User Configuration > Administrative Templates > Windows Components > Windows Explorer) и включаем там две политики:

«Скрыть значок «Вся сеть» в папке «Сеть»» («No Entire Network in My Network Places»)
«Скрыть значок «Соседние компьютеры» в папке «Сеть»» («No Computers Near Me in My Network Places»)

Но после появления терминальных серверов на Windows 2008R2 при этих включенных политиках пользователи вдруг начали видеть компьютеры в сети из терминалки.

Решение оказалось очень простым: на сервере, в свойствах TCP/IP на вкладке WINS нужно выбрать пункт «Отключить NetBIOS через TCP/IP» «Disable NetBIOS over TCP/IP».

Кроме того, при наличии DHCP-сервера (а у кого его счас нет) и необходимости отключения просмотра сети всем можно воспользоваться возможностями самого DHCP-сервера.

Для того, чтобы отключить NetBIOS на DHCP-сервере, нужно:

Открыть управление DHCP-сервером.

Развернуть имя_сервера > IPv4 > Область, щелкнуть правой кнопкой мыши «Параметры области» и выбрать «Настроить параметры…»

На вкладке «Дополнительно» выбрать Класс поставщика «Параметры Windows». При этом «Класс пользователя» должен быть установлен в «Класс пользователя по умолчанию».

Теперь нужно отметить «001 Параметр Microsoft отключения NetBIOS», в поле ввода данных ввести 0x2 и нажать «ОК».

Для включения NetBIOS через TCP/IP (по умолчанию) этот параметр должен иметь значение 0x1.