目录共享权限设置|AccessBasedEnumeration。在文件服务器上共享一个目录A,A下有A1、A2、A3目录,甲用户拥有A1目录所有权限,乙用户拥有A2目录所有权限,丙用户拥有A3目录所有权限,各用户对于其他目录没有任何权限,如何设置,当甲双击A时只显示A1目录?或者A用户只看见A1而看不见A?这里用户是域用户,在别的机器登录
回答:根据我的研究,您可以通过使用Access-Based Enumeration来实现没有权限访问共享文件夹的用户,无法看到该共享文件夹的目的。具体的操作步骤如下:
1. 请到以下网站下载并安装Access-Based Enumeration,如果您的系统是Windows 2003 Server的话,确认更新了SP1补丁。您看到的文章源自活动目录seo http://gnaw0725.blogbus.com/c1404551/
Windows Server 2003 Access-based Enumeration
http://www.microsoft.com/downloads/details.aspx?FamilyId=04A563D9-78D9-4342-A485-B030AC442084&displaylang=en
2. 在安装完成后共享文件夹的"属性"里会多出一个"access-based enumeration "项,在共享文件夹A中包含A1,A2,A3,3个子文件夹, A1文件夹只有特定用户可以访问,并且设为完全共享。
3. 右击文件夹A1,然后"属性"——"安全"——高级——将“允许父项的继承权限传播到该对像和所有子对像。包括那些在此明确定义的项目(A)”前面的勾去掉,弹出一个对话框单击“复制”单击“应用”。
4. 回到属性对话框删除”USERS”用户,点击“确定”,完成的权限设置。
5. 右键点击shared文件夹——"属性"——“Enable access-based enumeration or this shared folder”,如果想把这个设置应用到计算机所有已共享的文件夹上请选择”Apply this folder’s setting to all existing shared folders on this computer”。
6. 在命令提示符下输入regsvr32 abeui.dll,注册一个ABEUI.DLL文件。
7. 您再从客户端访问共享文件夹,就会发现A1文件夹已经是无法看见了。
请注意:
1、ABE功能对本地管理员无效。
2、ABE改变了共享目录的访问方式,会增加服务器的CPU利用率并会降低访问速度。
3、只有已经共享的目录属性里才会出现ABE属性页。