2011-05
11

Windows 2003服务器隐藏无权限的共享文件夹利器——ABE插件


        在域控环境下,一些企业都会在服务器上建立一个共享目录,然后再其下为每个部门建立一个文件夹,并设置为只有对应部门的员工账户具有访问或完全控制权限。这样就面临着一个问题,要是部门很多的话,这里就会有很多个文件夹,而其中每个人可以访问的估计也就一两个。在众多的文件夹中寻找一两个自己的文件夹,这样势必就会看得眼花缭乱,因此就自然而然地想到把那些自己无法访问的共享文件夹给隐藏起来。所以,今天桑三博客就给大家分享一个这个Windows 2003服务器隐藏无权限的共享文件夹利器——ABE插件 。
 

        ABE插件全称为Access-based Enumeration。它是一项包含在WS03 SP1中的特性功能,它能够增强共享文件的安全性。基于用户的访问权限,ABE过滤共享文件夹的可见性。它能够防止文件夹或者其他的共享资源泄露给那些没有访问权限的用户。通过使用ABE,IT系统管理员能够确保用户只能查看他们具有访问权限的文件夹和文件,而那些他们不具有访问权限的文件夹和文件都不会在他们的文件和文件夹列表中被显示出来。
 

插件下载地址: http://www.microsoft.com/downloads/en/details.aspx?FamilyId=04A563D9-78D9-4342-A485-B030AC442084&displaylang=en  
 

          下载的时候,有三种类型可用,根据自己服务器安装的操作系统类型来选择,比如我选择的是第二个i386的。安装的时候,注意选择为everyone,然后还有个要选的选择第一个Enable Access-based Enumeration on all existing shared folders,大意就是作用于所有目前以已经共享的文件夹。这样安装后之后,之前的设置的共享文件夹就已经具有了隐藏那些无权限的共享文件夹的功能了。当然这些选项以后也可以设置的,主要就是在共享了的文件夹属性里多了一项access-based enumeration。如下图:
 


 

        注意:

1、ABE功能对本地管理员无效;
2、access-based enumeration选项只有在设置了共享的文件夹上才会有;
3、选择第一个则把隐藏功能只作用与当前共享文件夹;
4、选第二个则所有的共享文件夹都开启隐藏无权限共享文件夹的功能;
5、ABE改变了共享目录的访问方式,会增加服务器的CPU利用率并会降低访问速度。

 





上一篇: 做你身边轻易睡熟的女子
下一篇: 淘宝网2011年减肥瘦身热销产品排行版前11位,你还等什么?
文章来自: 源于网络
引用通告: 查看所有引用 | 我要引用此文章
Tags: 服务器 常用下载 操作系统
相关日志:
评论: 0 | 引用: 0 | 查看次数: -
发表评论
昵 称:
密 码: 游客发言不需要密码.
邮 箱: 邮件地址支持Gravatar头像,邮箱地址不会公开.
网 址: 输入网址便于回访.
内 容:
验证码:
选 项:
虽然发表评论不用注册,但是为了保护您的发言权,建议您注册帐号.
字数限制 1000 字 | UBB代码 开启 | [img]标签 关闭