Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
怎么能让域用户登录文件服务器，只看到自己有权限的共享文件夹，无权限的共享文件夹看不到？
67 views
Skip to first unread message
edmoondo
Aug 26, 2007, 10:38:03 PM8/26/07
to
怎么能让域用户登录文件服务器，只看到自己有权限的共享文件夹，无权限的共享文件夹看不到？记得2003服务器版的kit中有这么个工具，请教哪位知道么？
多谢多谢！
--
龙风！
多谢多谢！
--
龙风！
v-to...@prcvap.microsoft.com
Aug 28, 2007, 3:54:54 AM8/28/07
to
您好！
您可以通过使用Access-Based Enumeration来实现没有权限访问共享文件夹的用户，无法看到该共享文件夹的目的。具体的操作步骤如下：
1. 请到以下网站下载并安装Access-Based Enumeration，如果您的系统是Windows 2003 Server的话，确认更新了SP1补丁。
Windows Server 2003 Access-based Enumeration
http://www.microsoft.com/downloads/details.aspx?FamilyId=04A563D9-78D9-4342-A485-B030AC442084&displaylang=en
2. 在安装完成后共享文件夹的"属性"里会多出一个"access-based enumeration "项，在C盘（NTFS分区）上建一个名为Shared的共享文件夹这个文件夹下面包含A和B两个子文件夹, A文件夹只有特定用户可以访问，而B文件夹任何用户都可以访问，并且把设为完全共享。
3. 右击文件夹A，然后"属性"——"安全"——高级——将“允许父项的继承权限传播到该对像和所有子对像。包括那些在此明确定义的项目(A)”前面的勾去掉，弹出一个对话框单击“复制”单击“应用”。
4. 回到属性对话框删除”USERS”用户，点击“确定”，完成的权限设置。
5. 右键点击shared文件夹——"属性"——“Enable access-based enumeration or this shared folder”，如果想把这个设置应用到计算机所有已共享的文件夹上请选择”Apply this folder’s setting to all existing shared folders on this computer”。
6. 在命令提示符下输入regsvr32 abeui.dll，注册一个ABEUI.DLL文件。
7. 您再从客户端访问共享文件夹，就会发现A文件夹已经是无法看见了。
请注意：
1、ABE功能对本地管理员无效。
2、ABE改变了共享目录的访问方式，会增加服务器的CPU利用率并会降低访问速度。
3、只有已经共享的目录属性里才会出现ABE属性页。
希望我的回答对您有所帮助，如果有什么不清楚的地方，请您告诉我。
Tom Zhang 张一平
在线技术支持工程师
微软全球技术支持中心
---------------------------------------------------------------------------------------
我们的服务时间：周一至周五9:00-18:00（节假日除外）。我们将在两个工作日（48小时）内提供初始回应，并和您一起研究并解决问题。更多微软新闻组技术支持信息，请访问：http://support.microsoft.com/gp/newsgroupsupport/zh-cn.
回帖时，请在您的新闻组阅读器中使用“回复组(Reply to Group)”，这将帮助其他用户从您的提问中获益
---------------------------------------------------------------------------------------
本贴子以”现状”提供且没有任何担保，同时也没有授予任何权利。
您可以通过使用Access-Based Enumeration来实现没有权限访问共享文件夹的用户，无法看到该共享文件夹的目的。具体的操作步骤如下：
1. 请到以下网站下载并安装Access-Based Enumeration，如果您的系统是Windows 2003 Server的话，确认更新了SP1补丁。
Windows Server 2003 Access-based Enumeration
http://www.microsoft.com/downloads/details.aspx?FamilyId=04A563D9-78D9-4342-A485-B030AC442084&displaylang=en
2. 在安装完成后共享文件夹的"属性"里会多出一个"access-based enumeration "项，在C盘（NTFS分区）上建一个名为Shared的共享文件夹这个文件夹下面包含A和B两个子文件夹, A文件夹只有特定用户可以访问，而B文件夹任何用户都可以访问，并且把设为完全共享。
3. 右击文件夹A，然后"属性"——"安全"——高级——将“允许父项的继承权限传播到该对像和所有子对像。包括那些在此明确定义的项目(A)”前面的勾去掉，弹出一个对话框单击“复制”单击“应用”。
4. 回到属性对话框删除”USERS”用户，点击“确定”，完成的权限设置。
5. 右键点击shared文件夹——"属性"——“Enable access-based enumeration or this shared folder”，如果想把这个设置应用到计算机所有已共享的文件夹上请选择”Apply this folder’s setting to all existing shared folders on this computer”。
6. 在命令提示符下输入regsvr32 abeui.dll，注册一个ABEUI.DLL文件。
7. 您再从客户端访问共享文件夹，就会发现A文件夹已经是无法看见了。
请注意：
1、ABE功能对本地管理员无效。
2、ABE改变了共享目录的访问方式，会增加服务器的CPU利用率并会降低访问速度。
3、只有已经共享的目录属性里才会出现ABE属性页。
希望我的回答对您有所帮助，如果有什么不清楚的地方，请您告诉我。
Tom Zhang 张一平
在线技术支持工程师
微软全球技术支持中心
---------------------------------------------------------------------------------------
我们的服务时间：周一至周五9:00-18:00（节假日除外）。我们将在两个工作日（48小时）内提供初始回应，并和您一起研究并解决问题。更多微软新闻组技术支持信息，请访问：http://support.microsoft.com/gp/newsgroupsupport/zh-cn.
回帖时，请在您的新闻组阅读器中使用“回复组(Reply to Group)”，这将帮助其他用户从您的提问中获益
---------------------------------------------------------------------------------------
本贴子以”现状”提供且没有任何担保，同时也没有授予任何权利。
v-to...@prcvap.microsoft.com
Aug 29, 2007, 6:36:10 AM8/29/07
to
您好！
请问您的问题现在怎么样了? 是否解决了？
如果您需要进一步的帮助，请在新闻组中直接回复。
请问您的问题现在怎么样了? 是否解决了？
如果您需要进一步的帮助，请在新闻组中直接回复。
hunter
Mar 23, 2010, 3:38:01 AM3/23/10
to
如果是2008server r2的环境下，怎么使用这种ABE的功能呢？需要做哪些设定呢？
"v-to...@prcvap.microsoft.com" wrote:
> 本贴子以”现状”提供且没有任何担保，同时也没有授予任何权利。0>
0 new messages