• Home
• Software didattico
• Screencast & Tutorial
• Presentazioni
• Materiali didattici
• Materiali tecnici
• bisceglia.eu

Nascondere le risorse di rete in client Windows 7 Professional

Utilizzando client di dominio Windows XP Professional è molto semplice impedire a gruppi di utenti l'accesso alle risorse di rete.

Tale policy, in client Windows 7 Professional, funziona in parte in quanto viene eliminato l'icona ed il comando "Risorse di rete" sia dal desktop che dal "Menu programmi", ma il browsing della rete è possibile utilizzando Windows Explorer ove, come è noto, nella sezione sinistra della cartella appare, sotto l'elenco delle risorse del computer anche la voce "Rete".

I sistemisti professionisti sostengono, e non vi è motivo di dubitare, che l'approccio corretto è quello di consentire di vedere le risorse della rete locale ma di bloccare gli accessi agli utenti "limitati" attraverso i permessi di condivisione.

Ritengo che nella scuola l'approccio possa essere un po' diverso, in quanto "ciò che non si vede non suscita interesse", e quindi i problemi per un docente amministratore di rete scolastica possono ridursi notevolmente.

Purtroppo non esiste, o almeno non l'ho individuato, un metodo per togliere da Windows Explorer la voce "Rete" a singoli gruppi di utenti, come avviene, mediante criteri di gruppo, con il comando "Risorse di rete" del desktop e del "Menu programmi", ma è possibile farlo per tutti gli utenti, attraverso un criterio di gruppo destinato ai client Windows 7 Professional.

Ovviamente gli utenti amministratori potranno sempre accedere alle risorse di rete attraverso le due modalità tradizionali sopra citate in quanto i loro account non saranno limitati.

Nello specifico, sul domain controller Windows 2008 o Windows 2008R2 si deve creare un nuovo criterio di gruppo, attraverso la console "Gestione Criteri di gruppo". Chiamiamo la policy "No Rete Seven" e la applichiamo all'Unità organizzativa che contiene i client Windows 7 Professional:

Cliccando sulla policy iniziamo a modificarla entrando nella sezione che riguarda la "Configurazione computer", "Preferenze", "Impostazioni di Windows" , posizionandosi sulla voce "Registro di sistema":

A questo punto cliccando col tasto destro scegliamo dal menu contestuale la voce "Nuovo" "Elemento registro di sistema":

Il passo successivo è la creazione  della voce di registro.

Come Azione si sceglie "Aggiorna", come Hive: "HKEY_LOCAL_MACHINE", come percorso chiave "SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\NonEnum", come predefinito
"{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}" e come valore "REG_DWORD" = 1 (decimale) :

Si chiude, si dà il classico comando da prompt "gpupdate" per rinfrescare le policy e si verifica da un client se il risultato è stato ottenuto.