Как запретить просмотр объектов Ad для пользователей?
 

Под учеткой пользователя в коммандной строке ввожу команду net user /domain и без проблем вижу список всех пользователей. Как это запретить\отключить? По умолчанию это разрешено в windows server ?

никак, без потери части функционала.
любой пользователь может читать аттрибуты объектов АД, и, о ужас, некоторые даже писать.

cameron,
В чем заключается потеря части функционала ?
Этот способ также урезает функционал? https://dimanb.wordpress.com/2011/10/18/hide-objects/