使用abe在共享時隱藏用戶無權(quán)限訪問的文件／文件夾

《使用abe在共享時隱藏用戶無權(quán)限訪問的文件／文件夾》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、使用ABE,在windows2003下共享時，隱藏用戶無權(quán)限訪問的文件／文件夾很多的管理員都希望在用戶沒有訪問權(quán)限時，把文件或文件夾隱藏起來，在windows以前的版本中，沒有辦法實現(xiàn)這個功能.但在windowsserver2003SP1中，加入了Access-basedEnumeration(ABE)的功能，可以使我們實現(xiàn)這種功能.具體的實現(xiàn)原理是：微軟在文件共享的controlFlag上，增加了一個全新的屬性值，我們可以使用文件共享的NetShareSetInfoAPI將值設置為SHI1005-FLAGS_ENFORCE_NAMESPACE_ACCESS.當我們設置完成后，即可滿

2、足你將用戶無權(quán)訪問的文件／文件夾進行隱藏的需求下載地址http://www.microsoft.com/downloads/info.aspx?na=46&p=2&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=04a563d9-78d9-4342-a485-b030ac442084&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2f8%2fa%2fc%2f8acf3a10-4cbd-489f-8fd0-2643bf898b23%2fWINDOWS+SERVER+2003+ACCESS-BA

3、SED+ENUMERATION%5cI386%5cABEUI.msiABE的使用把下載的ABE,MSI在你的服務器上安裝，按照提示一步一步安裝，到出現(xiàn)下面界面，上面的選項是用戶可以自己選擇對特定的共享文件夾啟用ABE,下面是機器上所有的共享文件夾啟用ABE，根據(jù)用戶自己的情況選擇，然后按下一步安裝成功，會發(fā)現(xiàn)在共享文件夾的屬性多拉一項我的虛擬環(huán)境是這t樣，E盤新建一個Share目錄，該目錄下面有2個文件夾，test1和test2,機器里面有2個用戶test1和test2，當用戶test1訪問share共享目錄只能看見test1目錄，test2訪問只能發(fā)現(xiàn)test2目錄.選中test1

4、和test2目錄，然后右擊屬性，選中安全選項，點擊高級按鈕在權(quán)限屬性中勾去允許父項的繼承權(quán)限傳播到該對象和所有子對象。包括那些在此明確定義的項目點擊刪除，刪除所有的權(quán)限.下面給test1目錄賦予test1訪問的權(quán)限，右擊test1目錄選擇屬性，在安全屬性中點擊添加，在選擇用戶和組輸入test1賦予test1相應的權(quán)限同樣對test2目錄賦予test2用戶的權(quán)限。然后在客戶端用test1訪問共享目錄只能看到test1目錄，用test2用戶只能看到test2目錄而用管理員可以看到是2個目錄注意事項：１.ABE功能對系統(tǒng)管理員不生效.２.ABE功能改變了默認的共享訪問方式，因此有可以對用戶

5、的訪問速度產(chǎn)生影響，并提升文件服務器的CPU使用率3.文件的操作和文件夾類似