2016年11月22日 星期二

Access-Based Enumeration for Windows 7

某一日,幫公司法規部門同事重灌電腦後,同事說之前有做分享資料夾,而且,他們設定的權限有比較嚴謹喔...

因為,分享出去的資料夾,若是沒有給予權限的同事,是看不到該分享資料夾的,那麼,問題來了,原本只有Shared permission + NTFS permission在設定,之前怎會有辦法隱藏無權限的分享資料夾呢?

呃...從Windows Server 2003 SP1後,有 Access-Based Enumeration (存取權型列舉) 功能可以做到,但這是在Server的功能啊...???

好吧~不管之前如何做的,基本上,我是這樣處理的...

1. Windows Server 2003 上SP1,安裝 ABE Package後,
    可自C:\Windows\System32下取得兩個檔案---
       ● abecmd.exe
       ● abeui.dll
    複製此兩檔案到Client端相同路徑下存放。

2. 以指令執行啟動ABE,指令如下---
       ● enables Access-Based Enumeration on all shares : 
           C:>\ abecmd.exe  /enable  all

       ● enables ABE for a certain folder (eg. shared folder name Docs)
           C:>\ abecmd.exe  /enable  Docs

測試一下,OK~~收工!!



沒有留言: