Microsoft Windows 2003 porta una nuova funzionalità chiamata Access Based Enumeration che permette di nascondere le directory a cui gli utenti non hanno permessi NTFS, invece di vederle come al solito le nasconde direttamente, evitando confusione agli utenti. Per poter usare Access-based Enumeration con Windows 2003 dobbiamo scaricare l'installer dal sito web di Microsoft.

Entramos en la web de www.microsoft.com y descargamos “Windows Server 2003 Enumerazione basata su Accesso”. Lo ejecutamos para comenzar la instalación, esto hay que instalarlo en los servidores, no en los clientes, si no en el servidor que sea servidor de ficheros.

Clicca su “Prossimo” Per avviare la procedura guidata,

Accettiamo il contratto di licenza, cliccando su “Sono d'accordo” & “Prossimo”,

Selezionamos donde queremos instalarlo, el path de instalación, apenas occupará espacio, Continuare “Prossimo”,

Si queremos che esto se abilite per difetto en tutti los directorios che abbiamo condivisi in questo servo marcamos la prima opzione “Abilita l'enumerazione basata su Access su tutte le cartelle condivise esistenti” y si queremos realizarlo manualmente e independientemente en los que nos interese, Segno “Abiliterò l'enumerazione basata su Access su singole cartelle condivise”, e continuiamo “Prossimo”,

“Prossimo” per iniziare l'installazione,

… Attendi qualche secondo durante l'installazione…

“Chiudere”, Perfetto, ya se ha instalado.

Ahora tenemos que ir a las propiedades de las carpetas que tengamos compartidas y veremos que tenemos una nueva pestaña en ellas llamada “Enumerazione basata su Accesso”, tehemos que marcar el check de “Enable access-based enumeration on this shared folder” e accetta.

Este sería el ejemplo de una carpeta que tenemos compartida entrando en local como administrador, è un esempio per vedere quali directory ci sono. Ovviamente in ogni directory sono configurati i permessi NTFS in modo che in ogni directory possa entrare solo il suo utente.

Se ci logghiamo con un utente che ha accesso solo alla directory “usuario1” e “todos” questo è quello che vedrà in rete,

E logicamente se ci logghiamo con un utente che ha accesso solo alla directory “usuario2” e “todos” esto es lo que verá. È un modo per evitare che gli utenti vedano directory a cui non hanno accesso.

www.bujarra.com – Héctor Herrero – Nh*****@*****ra.com – v 1.0