如何禁止客户端使用搜索 active directory功能？

我是用2003做域控的，客户端默认是domain users 组，在客户端网上邻居里，通过搜索 active directory功能可以查看到所有的组和用户名，包括aministrator组的用户，因此，我想让客户端不能使用搜索 active directory功能，或者只能搜索domian users组，不显示其他组和用户，请问这能实现吗?

楼主能不能发一下你的情况的抓图，便于解决问题！