|
Verzeichnisse und Dateien vor Nutzern ohne Rechten verstecken (Access-based Enumeration) |
|
|
|
Geschrieben von Stefan Mrosek
|
|
Seite 1 von 3
Bisher war es bei Microsoft Servern immer so, das Benutzer auch die Verzeichnisse und Dateien in einer Ordnerstruktur sahen, auf die sie keine Berechtigungen haben. Beim Versuch solch ein Verzeichnis zu öffnen kam dann die Fehlermeldung, das keine Berechtigungen vorhanden sind. Prompt kommt dann meist auch der Anruf: "Hier geht was nicht ..." Bei anderen Serverbetriebssystemen ist es schon lang Standard (viele Grüße von N) - Microsoft hat es jetzt mit Windows 2003 SP1 geschafft: Die Nutzer sehen Ordner und Dateien nicht, wenn sie keine Berechtigung für den Zugriff besitzen. Leider ist dies noch nicht ganz konsequent durchgesetzt :
-
das verstecken von Ordnern ohne Berechtigungen funktioniert nur auf Dateifreigaben von Windows 2003 SP1 Servern
-
bei lokaler Anmeldung sind wie bisher auch alle Daten sichtbar
-
diese Funktion muß separat auf dem Server für jede Freigabe aktiviert werden
... aber immerhin - es geht jetzt!
Und so gehts:
Das Schlüsselwort für diese Funktion ist das mit Service Pack 1 eingeführte ABE: Access-based Enumeration. ABE
ist (mal mit meinen Worten formuliert) ein Filter in einer
Dateifreigabe des Windows 2003 Servers, der den Endnutzer nur Daten
sehen lässt, für die er auch Berechtigungen besitzt.
Das Aktivieren der ABE auf
den Freigaben ist mit demTool ABEUI von Microsoft oder diversen
Freewaretools (z.B. ShrFlgs) möglich.
|
|
Letzte Aktualisierung ( Freitag, 17 Juni 2005 )
|