Windows server 2008文件服务器之一隐藏用户无权限访问的共享文件夹

话说在windows server 2003 SP1可以从微软获得一个插件得到这样一个实用的功能:让用户没有权限访问的共享文件夹隐身,这样保证了一定程度上资讯安全解决文件服务器的共享文件繁多让用户浪费时间寻找属于自己的文件夹的苦恼.墨迹太多,呵呵忘记说了,这个插件就是ABE插件,但是是英文的,

自从CC将公司的文件服务器升级到2008后一直想着办法提升文件服务器的管理功能,但是ABE插件好像自从2003后一直未有升级版本,导致CC以为微软是不是抛弃了这个功能,最后经过多方查找后终于找到这个功能,抓出来与大家见面分享,呵呵.这个功能默认已经启用了!

首先看看我的系统版本,呵呵.32位的windows server 2008 SP1,为测试使用,公司的我就不秀出来大家看了.临时装了个虚拟机给大家演示.

下面我们开始来设置文件服务器吧.

首先测试使用,建立两个账户,test1和test2,隶属于test组,有域的同学建立域用户或者域的安全组即可.

好吧,我们来共享一个文件夹先

设置共享的权限,该文件夹为test组可见和可读写,其中说明一下2008的共享权限,所有者是这个文件夹的主人一般是系统管理员.共有者次之,可修改文件和编辑和创建等.,参与者再次之,仅仅读写修改,读者最次,仅仅读取.

共享OK

下面设置安全属性

单击高级

选择编辑

然后取消包括从该对象的父项继承的权限

会要求将当前权限复制到目前的文件夹上,单击复制即可

然后单击确定回到属性选项卡

在这里仅仅保留欲共享给谁访问的那个组和管理员组即可

OK,下面我们来访问这台文件服务器

由于是工作组环境,弹出对话框要求输入用户名和密码

输入test1账号的账户和密码后进入共享可见share共享

打开share共享可见为test1和test2建立的文件夹.

下面我们来为这些文件夹分别设置权限,在这里test1和test2可以是企业中的某个部门文件夹.,如果不想其他人看见此文件夹需要每个文件夹都设置,在这里默认的是test1和test2账户继承了share文件夹的安全设置,所有test组的用户可以看见这些文件夹和读写,我们要做的是在test1这个账户的权限选项中删除test这个组,然后添加test1用户以及在test2文件夹删除test组然后添加test2账户进去.下面我来演示为test2文件夹删除test组和添加test2账户到它的安全属性上

单击右键-属性

单击高级

单击编辑

取消这个从父项继承的选项,然后复制权限

单击确定回到属性选项

单击编辑,编辑现有的权限,

删除test组

然后添加test2账户,让test2账户对test2文件夹拥有读写权限

然后单击确定完成此工作.

OK,以上工作到每个文件夹去做一遍,然后看看下面我们刚才已经登陆了test1账户,现在刷新就只能看得到test1文件夹了,

就算我们在路径里面输入test2如图去访问test2文件夹,也不可见,看我们的右图2008的test2文件夹有一文本文件,但是在xp就算你去访问test2也是不可见.看我们并没有像2003一样配置过abe,但是也出现了着祥和样的效果,这是为什么呢,下面我们就来解密

单击程序=管理工具=共享和存储管理

双击share文件夹,可以看到如图,默认的基于访问权限的枚举这个选项已经启用,比2003的ABE改进不少啦,而且是默认启用的.我们只需要做我上面做过的去基于每个文件夹做安全设置即可得到隐藏用户无权限访问的文件夹的效果

最后说明一点:无论是2003的ABE插件还是2008的基于访问权限的枚举功能,他们都只能是针对共享文件夹下的子文件夹生效,对共享出去的这个share不生效,就算share组的安全和共享里面都只有test组能访问,但是其他非test组的账户都能看到share这个文件夹.另外这个选项对本机管理员无效,管理员可见.

转载于:https://blog.51cto.com/ccfxny/175988

Windows server 2008文件服务器之一隐藏用户无权限访问的共享文件夹相关推荐

Windows Server 2008文件服务器
下面我们来学习Windows Server 2008文件服务器,文件服务器对于企业是相当重要的,所有的资料都保存在文件服务器上面,对于整个企业来说数据算得上是最重要的东西,下面介绍一下文件服务器的搭建 ...
Windows server 2008文件服务器之二屏蔽影音文件以及指定文件名
Windows server 2008文件服务器之二屏蔽影音文件以及指定文件名话说在windows server 2003上安装SP2后然后安装windows server 2003版本相对应的R2 ...
server 2008 文件服务器,windows server 2008文件服务器
windows server 2008文件服务器内容精选换一换主机迁移服务支持迁移的源端服务器OS列表请参见表1.若您需要将不包含在表1的OS版本的源端服务器迁移到华为云,您可以采用以下方式:使 ...
Windows7 解决“您当前无权限访问该文件夹”
Windows7 中,即便用户是 Administratos 组用户,其权限也没有 Administrator 高,打开文件夹经常会提示"您当前无权限访问该文件夹"的提示,所以简单 ...
家庭组计算机无权限,win10家庭组提示无权限访问对方文件夹的处理办法
win10家庭组提示无权限访问对方文件夹的处理办法? 在win10系统中,为了方便网友们共享文件夹,带有家庭组功能,有时网友们在访问家庭组文件的时候,却提示无权限访问对方文件夹,这是如何回事呢?下面由 ...
活动目录应用篇一：使用windows server 2008 backup备份AD是的账户权限问题
使用windowsserver2008backup备份AD的时候,需要提供执行账户的权限在指定备份计划的时候需要logonasabatchjob权限的用户这个权限到哪里添加呢? 这个需要在组策略中 ...
windows2008文件服务器端口,windows server 2008 文件服务器不定期出现大量CLOSE_WAIT状态的连接，必须重启服务器，客户端才能访问共享。...
故障现象如题,用netstat -ano -p tcp 可以看到大量的连接.都处于close_wait状态..然后客户端访问共享就很卡,EXCEL也卡死.服务器重启恢复正常,但是过一段时间又出现这个问 ...
服务器2008管理员登录没有权限修改文件,windows sever 2008只要本地任何用户登录系统,共享的文件夹就无法网络访问,不登录没有问题....
级别日期和时间来源事件 ID 任务类别错误 2013/8/6 15:55:29 Application Hang 1002 (101) "程序 mmc.exe 版本 6.1.7600 ...
Windows Server 2008组策略安全实践手册
相信很多人都知道Windows Server 2008系统的安全功能非法强大,而它的强大之处不仅仅是新增加了一些安全功能,而且还表现在一些不起眼的传统功能上.这不,巧妙对Windows Server ...

Windows server 2008文件服务器之一隐藏用户无权限访问的共享文件夹

Windows server 2008文件服务器之一隐藏用户无权限访问的共享文件夹相关推荐

最新文章

热门文章