Microsoft Windows 2003 trae una nueva utilidad llamada Access based Enumeration que permite ocultar los directorios a los que los usuarios no tienen permisos NTFS, en vez de verlos como de costumbre los oculta directamente, evitando confusiones de usuarios. Para poder usar Access-based Enumeration con Windows 2003 tenemos que descargarnos el instalador desde la web de Microsoft.

Entramos en la web de www.microsoft.com y descargamos “Windows-Server 2003 Access-based Enumeration”. Lo ejecutamos para comenzar la instalación, esto hay que instalarlo en los servidores, no en los clientes, si no en el servidor que sea servidor de ficheros.

Anklicken “Nächster” So starten Sie den Assistenten,

Wir akzeptieren die Lizenzvereinbarung, mit einem Klick auf “Ich stimme zu” & “Nächster”,

Seleccionamos donde queremos instalarlo, el path de instalación, apenas ocupará espacio, Fortsetzen “Nächster”,

Si queremos que esto se habilite por defecto en todos los directorios que tenemos compartidos en este servidor marcamos la primera opción “Enable Access-based Enumeration on all existind shared folders” y si queremos realizarlo manualmente e independientemente en los que nos interese, Markieren “I will enable Access-based Enumeration on individual shared folders”, und wir machen weiter “Nächster”,

“Nächster” So starten Sie die Installation,

… esperamos unos segundos mientras se instala…

“Schließen”, perfekt, ya se ha instalado.

Ahora tenemos que ir a las propiedades de las carpetas que tengamos compartidas y veremos que tenemos una nueva pestaña en ellas llamada “Access-based Enumeration”, tehemos que marcar el check de “Enable access-based enumeration on this shared folder” und akzeptieren.

Este sería el ejemplo de una carpeta que tenemos compartida entrando en local como administrador, es un ejemplo para que se vea que directorios tiene. Por supuesto que en cada directorio están configurados los permisos NTFS que en cada directorio sólo puede entrar su usuario.

Si nos logueamos con un usuario que tiene acceso sólo al directorio “Benutzer1” und “alle” esto es lo que verá por la red,

Y lógicamente si nos logueamos con un usuario que tiene acceso sólo al directorio “usuario2” und “alle” esto es lo que verá. Es una forma de evitar que los usuarios vean directorios que no tienen acceso.

www.bujarra.com – Héctor Herrero – Nh*****@bu*****.cOm – v 1.0