使用abe在共享时隐藏用户无权限访问的文件／文件夹

《使用abe在共享时隐藏用户无权限访问的文件／文件夹》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、使用ABE,在windows2003下共享时，隐藏用户无权限访问的文件／文件夹很多的管理员都希望在用户没有访问权限时，把文件或文件夹隐藏起来，在windows以前的版本中，没有办法实现这个功能.但在windowsserver2003SP1中，加入了Access-basedEnumeration(ABE)的功能，可以使我们实现这种功能.具体的实现原理是：微软在文件共享的controlFlag上，增加了一个全新的属性值，我们可以使用文件共享的NetShareSetInfoAPI将值设置为SHI1005-FLAGS_ENFORCE_NAMESPACE_ACCESS.当我们设置完成后，即可满

2、足你将用户无权访问的文件／文件夹进行隐藏的需求下载地址http://www.microsoft.com/downloads/info.aspx?na=46&p=2&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=04a563d9-78d9-4342-a485-b030ac442084&u=http%3a%2f%2fdownload.microsoft.com%2fdownload%2f8%2fa%2fc%2f8acf3a10-4cbd-489f-8fd0-2643bf898b23%2fWINDOWS+SERVER+2003+ACCESS-BA

3、SED+ENUMERATION%5cI386%5cABEUI.msiABE的使用把下载的ABE,MSI在你的服务器上安装，按照提示一步一步安装，到出现下面界面，上面的选项是用户可以自己选择对特定的共享文件夹启用ABE,下面是机器上所有的共享文件夹启用ABE，根据用户自己的情况选择，然后按下一步安装成功，会发现在共享文件夹的属性多拉一项我的虚拟环境是这t样，E盘新建一个Share目录，该目录下面有2个文件夹，test1和test2,机器里面有2个用户test1和test2，当用户test1访问share共享目录只能看见test1目录，test2访问只能发现test2目录.选中test1

4、和test2目录，然后右击属性，选中安全选项，点击高级按钮在权限属性中勾去允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目点击删除，删除所有的权限.下面给test1目录赋予test1访问的权限，右击test1目录选择属性，在安全属性中点击添加，在选择用户和组输入test1赋予test1相应的权限同样对test2目录赋予test2用户的权限。然后在客户端用test1访问共享目录只能看到test1目录，用test2用户只能看到test2目录而用管理员可以看到是2个目录注意事项：１.ABE功能对系统管理员不生效.２.ABE功能改变了默认的共享访问方式，因此有可以对用户

5、的访问速度产生影响，并提升文件服务器的CPU使用率3.文件的操作和文件夹类似