Habilitando ABE – Enumerazione basata su Accesso in Windows 2008

Microsoft Windows 2008 trae ya por defecto una utilidad chiamata Access based Enumeration que permite ocultar los directorios a los que los usuarios no tienen permisos NTFS, invece di vederle come al solito le nasconde direttamente, evitando confusione agli utenti.

abe

Para configurar esto, tenemos que ir a las “Strumenti di amministrazione” y abrir “Administración de almacenamiento y recursos compartidos”,

abe

Pinchamos en el menu de “Azioni” in “Poner en servicio recurso compartido…”

abe

Buscamos cual es la carpeta que queremos compartir, Per esempio, me he creato una en C: llamada Compartida. Clicca su “Seguente”,

abe

Si queremos configuramos ya desde qui los permessos NTFS pinchando en la seconda opzione, pero en questo caso yo no lo haré ya que no se trata de explicar este tema, Noi, “Seguente”,

abe

Marcamos el check de SMB que es el protocolo que usará Windows 2008 por defecto para los recursos compartidos de red, ya trataremos NFS en otro documento, “Seguente”,

abe

Vemos cual sería la forma de acceso a este recurso de red, y desde el botón de “Avanzada…” podríamos cambiar diferentes opciones, including la enumeración basada en el acceso EBA (Enumerazione basata su Accesso – ABE). “Seguente”,

abe

Possiamo configurare qui i permessi a livello di condivisione, selezioniamo quello che ci interessa, “Seguente”,

abe

Se usiamo DFS possiamo abilitarlo da qui e pubblicarlo in qualche spazio dei nomi DFS che abbiamo, neanche questo è il caso, “Seguente”,

abe

Questo sarebbe il riepilogo per creare questa condivisione, Se siamo d'accordo, clicca su “Creare”,

abeui

Questo sarebbe l'esempio di una cartella che abbiamo condiviso accedendo in locale come amministratore sul server, è un esempio per vedere quali directory ci sono. Ovviamente in ogni directory sono configurati i permessi NTFS in modo che in ogni directory possa entrare solo il suo utente.

abeui

Se ci logghiamo con un utente che ha accesso solo alla directory “usuario1” e “todos” questo è quello che vedrà in rete,

abeui

E logicamente se ci logghiamo con un utente che ha accesso solo alla directory “usuario2” e “todos” esto es lo que verá. È un modo per evitare che gli utenti vedano directory a cui non hanno accesso.


Post consigliati

Autore

nheobug@bujarra.com
Autor del blog Bujarra.com Cualquier necesidad que tengas, Non esitate a contattarmi, Cercherò di aiutarti ogni volta che potrò, Condividere è vivere ;) . Goditi i documenti!!!