kibkalo
Убью Билла | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Что ты имеешь в виду под папкой АД? Если тебе нужно скрыть ото всех \\контроллер\Netlogon то это невозможно. Если же просто нужно, чтобы никто не мог смотреть структуру АД через AD Users&Computers и другие тулзы, то все проще. У меня в домене создана глобальная группа DenyADList которая имеет строгий запрет на листинг АД. Все основные группы в которых содержатся юзера входят в DenyADList Никто не видит структуры домена, даже команда net user с ключиком /domain не прокатывает |