使用abe在共享時(shí)隱藏用戶無權(quán)限訪問的文件／文件夾

《使用abe在共享時(shí)隱藏用戶無權(quán)限訪問的文件／文件夾》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、使用ABE,在windows2003下共享時(shí)，隱藏用戶無權(quán)限訪問的文件／文件夾很多的管理員都希望在用戶沒有訪問權(quán)限時(shí)，把文件或文件夾隱藏起來，在windows以前的版本中，沒有辦法實(shí)現(xiàn)這個(gè)功能.但在windowsserver2003SP1中，加入了Access-basedEnumeration(ABE)的功能，可以使我們實(shí)現(xiàn)這種功能.具體的實(shí)現(xiàn)原理是：微軟在文件共享的controlFlag上，增加了一個(gè)全新的屬性值，我們可以使用文件共享的NetShareSetInfoAPI將值設(shè)置為SHI1005-FLAGS_ENFORCE_NAMESPACE_ACCESS.當(dāng)我們?cè)O(shè)置完成后，即可滿

2、足你將用戶無權(quán)訪問的文件／文件夾進(jìn)行隱藏的需求下載地址http://www.microsoft.com/downloads/info.aspx?na=46&p=2&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=04a563d9-78d9-4342-a485-b030ac442084&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2f8%2fa%2fc%2f8acf3a10-4cbd-489f-8fd0-2643bf898b23%2fWINDOWS+SERVER+2003+ACCESS-BA

3、SED+ENUMERATION%5cI386%5cABEUI.msiABE的使用把下載的ABE,MSI在你的服務(wù)器上安裝，按照提示一步一步安裝，到出現(xiàn)下面界面，上面的選項(xiàng)是用戶可以自己選擇對(duì)特定的共享文件夾啟用ABE,下面是機(jī)器上所有的共享文件夾啟用ABE，根據(jù)用戶自己的情況選擇，然后按下一步安裝成功，會(huì)發(fā)現(xiàn)在共享文件夾的屬性多拉一項(xiàng)我的虛擬環(huán)境是這t樣，E盤新建一個(gè)Share目錄，該目錄下面有2個(gè)文件夾，test1和test2,機(jī)器里面有2個(gè)用戶test1和test2，當(dāng)用戶test1訪問share共享目錄只能看見test1目錄，test2訪問只能發(fā)現(xiàn)test2目錄.選中test1

4、和test2目錄，然后右擊屬性，選中安全選項(xiàng)，點(diǎn)擊高級(jí)按鈕在權(quán)限屬性中勾去允許父項(xiàng)的繼承權(quán)限傳播到該對(duì)象和所有子對(duì)象。包括那些在此明確定義的項(xiàng)目點(diǎn)擊刪除，刪除所有的權(quán)限.下面給test1目錄賦予test1訪問的權(quán)限，右擊test1目錄選擇屬性，在安全屬性中點(diǎn)擊添加，在選擇用戶和組輸入test1賦予test1相應(yīng)的權(quán)限同樣對(duì)test2目錄賦予test2用戶的權(quán)限。然后在客戶端用test1訪問共享目錄只能看到test1目錄，用test2用戶只能看到test2目錄而用管理員可以看到是2個(gè)目錄注意事項(xiàng)：１.ABE功能對(duì)系統(tǒng)管理員不生效.２.ABE功能改變了默認(rèn)的共享訪問方式，因此有可以對(duì)用戶

5、的訪問速度產(chǎn)生影響，并提升文件服務(wù)器的CPU使用率3.文件的操作和文件夾類似