| |
問(wèn)：怎么能讓域用戶登錄文件服務(wù)器，只看到自己有權(quán)限的共享文件夾，無(wú)權(quán)限的共享文件夾看不到？記得2003服務(wù)器版的kit中有這么個(gè)工具，請(qǐng)教哪位知道么？
多謝多謝！
答：您好！
您可以通過(guò)使用Access-Based Enumeration來(lái)實(shí)現(xiàn)沒(méi)有權(quán)限訪問(wèn)共享文件夾的用戶，無(wú)法看到該共享文件夾的目的。具體的操作步驟如下：
1.請(qǐng)到以下網(wǎng)站下載并安裝Access-Based Enumeration，如果您的系統(tǒng)是Windows 2003 Server的話，確認(rèn)更新了SP1補(bǔ)丁�！ �
Windows Server 2003 Access-based Enumeration下載頁(yè)面
2.在安裝完成后共享文件夾的“屬性”里會(huì)多出一個(gè)“access-based enumeration”項(xiàng)，在C盤(pán)（NTFS分區(qū)）上建一個(gè)名為Shared的共享文件夾這個(gè)文件夾下面包含A和B兩個(gè)子文件夾，A文件夾只有特定用戶可以訪問(wèn)，而B(niǎo)文件夾任何用戶都可以訪問(wèn)，并且把設(shè)為完全共享�！ �
3.右擊文件夾A，然后“屬性”——“安全”——高級(jí)——將“允許父項(xiàng)的繼承權(quán)限傳播到該對(duì)像和所有子對(duì)像。包括那些在此明確定義的項(xiàng)目(A)”前面的勾去掉，彈出一個(gè)對(duì)話框單擊“復(fù)制”單擊“應(yīng)用”。
4.回到屬性對(duì)話框刪除”USERS”用戶，點(diǎn)擊“確定”，完成的權(quán)限設(shè)置�！ �
5. 右鍵點(diǎn)擊shared文件夾——“屬性”——“Enable access-based enumeration or this shared folder”，如果想把這個(gè)設(shè)置應(yīng)用到計(jì)算機(jī)所有已共享的文件夾上請(qǐng)選擇“Apply this folder’s setting to all existing shared folders on this computer”�！ �
6.在命令提示符下輸入regsvr32 abeui.dll，注冊(cè)一個(gè)ABEUI.DLL文件�！ �
7.您再?gòu)目蛻舳嗽L問(wèn)共享文件夾，就會(huì)發(fā)現(xiàn)A文件夾已經(jīng)是無(wú)法看見(jiàn)了。
請(qǐng)注意：
1、ABE功能對(duì)本地管理員無(wú)效。
2、ABE改變了共享目錄的訪問(wèn)方式，會(huì)增加服務(wù)器的CPU利用率并會(huì)降低訪問(wèn)速度。
3、只有已經(jīng)共享的目錄屬性里才會(huì)出現(xiàn)ABE屬性頁(yè)�！� |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
