Admins-Tipps.net - Tipps und Tricks rund um die EDV

arrow Microsoft arrow Windows 2003 Server arrow Verzeichnisse und Dateien vor Nutzern ohne Rechten verstecken (Access-based Enumeration)
Tipps und Tricks
Algin Technology
BSD/Linux/UNIX
Citrix
Clearswift
Fenestrae
Hewlett Packard
Microsoft
Novell
VMWare
Admins-Projekte
VMWare Backup
Net-Inventory
Tutorials
Linux
Microsoft
Unattended Install
Glossar & Co
Glossar
Status-Codes
Standard Windows SIDs
TCP/UDP Ports
Sonstiges
Admins-Blog
Admins Forum
Downloads

Login

RSS Feed

admins_icon.JPG  in Google-Toolbar


Partner-Sites

www.Admins-Tipps.net
www.Hosting-Tipps.net
www.DSL-Tipps.net
www.Webmaster-Tipps.net

Logo sponsored by MISCO 100x36pixel



Home | Forum | Blog | Downloads | Impressum | Sitemap | Hilfe / FAQ

Verzeichnisse und Dateien vor Nutzern ohne Rechten verstecken (Access-based Enumeration) Drucken E-Mail
Benutzer Bewertung: / 16
SchlechtSehr Gut 
Geschrieben von Stefan Mrosek   
Beitragsinhalt
Verzeichnisse und Dateien vor Nutzern ohne Rechten verstecken (Access-based Enumeration)
Microsofts ABEUI
Joeware's ShrFlgs.exe

Bisher war es bei Microsoft Servern immer so, das Benutzer auch die Verzeichnisse und Dateien in einer Ordnerstruktur sahen, auf die sie keine Berechtigungen haben. Beim Versuch solch ein Verzeichnis zu öffnen kam dann die Fehlermeldung, das keine Berechtigungen vorhanden sind. Prompt kommt dann meist auch der Anruf: "Hier geht was nicht ..."

Bei anderen Serverbetriebssystemen ist es schon lang Standard (viele Grüße von N) - Microsoft hat es jetzt mit Windows 2003 SP1 geschafft: Die Nutzer sehen Ordner und Dateien nicht, wenn sie keine Berechtigung für den Zugriff besitzen. Leider ist dies noch nicht ganz konsequent durchgesetzt :

  • das verstecken von Ordnern ohne Berechtigungen funktioniert nur auf Dateifreigaben von Windows 2003 SP1 Servern
  • bei lokaler Anmeldung sind wie bisher auch alle Daten sichtbar
  • diese Funktion muß separat auf dem Server für jede Freigabe aktiviert werden
... aber immerhin - es geht jetzt!

Und so gehts:

Das Schlüsselwort für diese Funktion ist das mit Service Pack 1 eingeführte ABE:  Access-based Enumeration. ABE ist (mal mit meinen Worten formuliert) ein Filter in einer Dateifreigabe des Windows 2003 Servers, der den Endnutzer nur Daten sehen lässt, für die er auch Berechtigungen besitzt.

Das Aktivieren der ABE auf den Freigaben ist mit demTool ABEUI von Microsoft  oder diversen Freewaretools (z.B.  ShrFlgs) möglich.



Letzte Aktualisierung ( Freitag, 17 Juni 2005 )
 
< zurück   weiter >

Admins-Tipps.net - Tipps und Tricks rund um die EDV und
Hosting-Tipps.net - Der Preis-Leistungs-Vergleich der Webhoster
sind Projekte von Stefan Mrosek (c) 2007