Wij werken op een groot lokale netwerk (windows) waar de gebruikers niet op moeten komen
behalve hun eigen werkschijven (via   K)
hoe kun je de toegang tot het lokale netwerk blokkeren zonder de toegang tot de printers en de toegewezen netwerkschijven te blokkeren
instellingen in finder zijn door de gebruikers aan te passen en dat is dus geen optie

huib

Zijn door de gebruikers aan te passen?
Nemen ze dan hun eigen MacBooks mee naar hun werk, of werken ze van huis?

de gebruiker werken op een macpro op het werk

Kun je dan geen gebruikersaccount aanmaken zonder rechten?
Weet niet of een VPN een optie is.

Je zegt dat je de toegang tot het netwerk wil blokkeren maar dat de bebruikres wel toegang moeten hebben tot netwerkschijven en printers(netwerkprinters of gedeeld aan lokale computers?)?
Wat voor soort Windows netwerk is het? Als er een Active directory aanwezig is dan zou  je het op gebruiker niveau in de windowsserver kunnen regelen. Is het een peer to peer netwerk dan moet je het regelen op de comp. waar de netwerkschijf inzit.

de gebruikers hoeven / mogen de struktuur van het netwerk niet te zien
en Bonjour laat het hele netwerk zien, meer dan 1000 computers en printers
de gebruikers mogen alleen hun eigen/toegewezen netwerkschijven en printers zien

tot nu toe weet ik nog niet hoe bonjour uitgeschakeld moet worden

Dat zal je toch echt aan de Windows kant moeten doen. Het zit hem allemaal in de browse policies van je SMB servers.

Ja dat is niet op te lossen in je mac, althans niet zover ik het weet. Zoals Cailin zegt, SMB Browser opties op je clients aanpassen is 1, de andere zou zijn om je MacPro in een appart subnet te zetten zodat ze zichzelf alleen zien.

Trouwens, wat is de reden dat ze de hele netwerkstructuur niet mogen zien? Er is daar toch niets in te zien wat je op andere manieren niet kan achterhalen.

heb een oplossing gevonden

met het volgende commando in terminal wordt bonjour uitgeschakeld
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.mDNSResponder.plist

Nee Huib!
IK heb een oplossing gevonden!
Grapjas!

Hans

Leuk, maar het browsen door je netwerk is bij mijn weten toch echt onderdeel van SMB en niet van Bonjour

Lost dit het -echt- op?

En hoe wou je voorkomen dat die gebruiker dat commando weer gewoon terug draait? Daar is namelijk geen drol aan. Sterker nog, bij de volgende reboot start ie weer, als ik mij niet vergis

En als laatste: waarom zou die gebruiker jou root toegang moeten geven tot -zijn- laptop? Want dat is waar "sudo" op neer komt. Of is het een computer van jullie bedrijf?

we werken op macpro werkstations.

de -w optie zorgt ervoor dat de wijziging wordt weggeschreven in com.apple.mDNSResponder.plist

de gebruikers hebben geen beheerdersrechten om de instelling ongedaan te maken

Ja inderdaad maar bij de volgende reboot draait Bonjour gewoon weer volgens mij (of dit is gewijzigd onder Leopard). Ik snap nog steeds niet waarom je Bonjour wil afschieten.

Waarschijnlijk omdat men bang is dat macusers overal op gaan clicken. Zou eigenlijk geen probleem moeten zijn: je mag erop of niet gewoon de autorisaties goed zetten en dan kan je wel zien maar niet naartoe gaan. Hier in het netwerk (windows 2000 enzo) zie ik ook alles, kom alleen bijna nergens op: so what.