欢迎光临

桑三博客

标题: Windows 2003服务器隐藏无权限的共享文件夹利器——ABE插件

作者: 桑三

日期: 2011-05-11 05:28 PM

分类: 精品软件

内容: 在域控环境下，一些企业都会在服务器上建立一个共享目录，然后再其下为每个部门建立一个文件夹，并设置为只有对应部门的员工账户具有访问或完全控制权限。这样就面临着一个问题，要是部门很多的话，这里就会有很多个文件夹，而其中每个人可以访问的估计也就一两个。在众多的文件夹中寻找一两个自己的文件夹，这样势必就会看得眼花缭乱，因此就自然而然地想到把那些自己无法访问的共享文件夹给隐藏起来。所以，今天[桑三博客]就给大家分享一个这个Windows 2003服务器隐藏无权限的共享文件夹利器——ABE插件 。

ABE插件全称为Access-based Enumeration。它是一项包含在WS03 SP1中的特性功能，它能够增强共享文件的安全性。基于用户的访问权限，ABE过滤共享文件夹的可见性。它能够防止文件夹或者其他的共享资源泄露给那些没有访问权限的用户。通过使用ABE，IT系统管理员能够确保用户只能查看他们具有访问权限的文件夹和文件，而那些他们不具有访问权限的文件夹和文件都不会在他们的文件和文件夹列表中被显示出来。

插件下载地址： [http://www.microsoft.com/downloads/en/details.aspx?FamilyId=04A563D9-78D9-4342-A485-B030AC442084&displaylang=en]

下载的时候，有三种类型可用，根据自己服务器安装的操作系统类型来选择，比如我选择的是第二个i386的。安装的时候，注意选择为everyone，然后还有个要选的选择第一个Enable Access-based Enumeration on all existing shared folders，大意就是作用于所有目前以已经共享的文件夹。这样安装后之后，之前的设置的共享文件夹就已经具有了隐藏那些无权限的共享文件夹的功能了。当然这些选项以后也可以设置的，主要就是在共享了的文件夹属性里多了一项access-based enumeration。如下图：

注意：
1、ABE功能对本地管理员无效；
2、access-based enumeration选项只有在设置了共享的文件夹上才会有；
3、选择第一个则把隐藏功能只作用与当前共享文件夹；
4、选第二个则所有的共享文件夹都开启隐藏无权限共享文件夹的功能；
5、ABE改变了共享目录的访问方式，会增加服务器的CPU利用率并会降低访问速度。

+ 查看当前日志评论 (0)

登录

────────────

桑三博客

PJBlog3 v3.2.9.518 Inside.

Processed In 0.047 ms

返回

标题: Windows 2003服务器隐藏无权限的共享文件夹利器——ABE插件

发表评论:

昵称:
密码:
评论内容:

发表 返回

────────────

桑三博客

PJBlog3 v3.2.9.518 Inside.

Processed In 0.047 ms

返回

暂无评论

返回

────────────

桑三博客

PJBlog3 v3.2.9.518 Inside.

Processed In 0.078 ms

返回