
Habilitando ABE – Access-based Enumeration en Windows 2008
マイクロソフト Windows 2008 trae ya por defecto una utilidad llamada Access based Enumeration que permite ocultar los directorios a los que los usuarios no tienen permisos NTFS, en vez de verlos como de costumbre los oculta directamente, evitando confusiones de usuarios.
これを設定するには, tenemos que ir a las “管理ツール” y abrir “Administración de almacenamiento y recursos compartidos”,
Pinchamos en el menú de “アクション” で “Poner en servicio recurso compartido…”
Buscamos cual es la carpeta que queremos compartir, 例えば, me he creado una en C: llamada Compartida. クリック “次”,
Si queremos configuramos ya desde aquí los permisos NTFS pinchando en la segunda opción, pero en este caso yo no lo haré ya que no se trata de explicar este tema, 私たち, “次”,
Marcamos el check de SMB que es el protocolo que usará Windows 2008 por defecto para los recursos compartidos de red, ya trataremos NFS en otro documento, “次”,
Vemos cual sería la forma de acceso a este recurso de red, y desde el botón de “Avanzada…” podríamos cambiar diferentes opciones, incluyendo la enumeración basada en el acceso EBA (Access-based Enumeration – ABE). “次”,
Podemos configurar aquí los permisos a nivel de recurso compartido, marcamos la que nos interese, “次”,
Si usamos DFS podemos habilitarlo desde aquí y publicarlo en algún espacio de nombres DFS que tengamos, tampoco es este caso, “次”,
Este sería el resumen para crear este recurso compartido, si estamos de acuerdo pulsamos en “創造する”,
Este sería el ejemplo de una carpeta que tenemos compartida entrando en local como administrador en el servidor, es un ejemplo para que se vea que directorios tiene. Por supuesto que en cada directorio están configurados los permisos NTFS que en cada directorio sólo puede entrar su usuario.
Si nos logueamos con un usuario que tiene acceso sólo al directorio “usuario1” そして “すべての” esto es lo que verá por la red,
Y lógicamente si nos logueamos con un usuario que tiene acceso sólo al directorio “usuario2” そして “すべての” esto es lo que verá. Es una forma de evitar que los usuarios vean directorios que no tienen acceso.