w2003 и Active Directory

[lokiSE]

Господа такая проблема, поднял на 2003 Active Directory, создал новый домен в новом лесу, и подключил туда машину для проверки, но вот в чем проблема домен то видится, как рабочая группа, в смысле с другими рабочими группами, но туда пускает кого угодно смотреть и видно все машины, можно это как то запретить, т.е. есть домен MYDOMEN мне надо чтобы когда на него щелкали, то туда никого не пускало, ни посмотреть какие есть там машины, ни тем более их содержание. Смотреть должны токо те, кто входят в домен. Как это можно сделать ???

домен в другую подсеть вынеси и машины будут видеть друг друга только в этой подсети

[Андрей2005]

домен в другую подсеть вынеси и машины будут видеть друг друга только в этой подсети

А сделать это можно в DHCP - смени диапазон адресов в зоне.
И не забудь убить в доступе EVERYONE, т.к. это куда более опасно, чем просто увидеть машину.

[lokiSE]

А где это назначается?? у меня введен один компутер в домен, он член группы компутеры домена. Как убрать его из EVERYONE&

[Андрей2005]

Для этого со всех расшаренных ресурсов нужно убрать пользователя EVERYONE и все ( правой кнопкой на папке-свойства-доступ-разрешения убираем EVERYONE а ставим domain users).