Netzwerkerkennung - Firewall - GPO

[dataKEKS 11]

Hallo Kollegen!

 

Wer kennt das nicht: Endlich mal ein paar ruhigere Tage und endlich kann man sich mal seinen Knobelaufgaben widmen. Ein dieser Aufgaben ist da Thema der Netzwerkerkennung welches immer wieder mal auf kommt.

 

Wir stellen die Firewall per GPO so ein das RDP und Echo erlaubt wird ebenso die Datei- und Druckerfreigabe aus bestimmten IP Bereichen. Damit kann ich zwar auch bei einem frisch installierten System sauber zugreifen sowie es richtig im AD einsortiert ist, nur leider fehlt mir noch eins: Man kann zwar Systeme per UNC direkt ansprechen, nur wenn User ohne Adminrechte auf die Netzwerkumgebung klicken kommt die Meldung das die Netzwerkerkennung deaktiviert ist und das nur mit Adminrechten geändert werden kann.

 

Eigentlich kann ich mir nicht vorstellen, dass Microsoft hier nicht auch im GPO Bereich vorgesorgt hat - nur wo? Ich würde es ja unter der Computerkonfiguration - Administrative Vorlagen - Netzwerk - Netzwerkverbindungen - Windows-Firewall - Domänenprofil suchen, nur da finde ich nichts passendes...

 

Aktuell teste ich es mit Server 2008 R2 und Windows 7 als Client, sollte aber für die neueren Versionen der gleiche Ansatz sein...

 

 

Hat mir jemand eine schlaue Idee?

 

Gruß

Norbert

[Sunny61 833]

Du kannst es ja ausblenden per GPO, dann klickt auch niemand drauf. http://www.gruppenrichtlinien.de/artikel/netzwerk-im-explorer-ausblenden/

[daabm 1.429]

Nein, das funktioniert in Win7 nicht mehr, in der Baumansicht des Explorer kriegst Du die Netzwerkumgebung nicht mehr weg

 

Netzwerkerkennung einschalten oder mit der Meldung leben ist die Lösung:

https://jamessummerlin.com/2012/07/08/using-group-policy-to-enable-network-discovery-in-a-domain/