Ordner im Netzlaufwerk benutzerbezogen verstecken, auf denen er kein Zugriff hat?

[Gunnar-hro 10]

Hallo,

 

habe u.a. im Netz gelesen, das Novel Ordner verstecken kann, auf denen BenutzerA kein Zugriff hat, aber BenutzerB muss diesen natürlich sehen / zugreifen können. Mit Freigaben NTFS und $ kann man ja einiges machen, aber halt nicht alles. Kennt da jemand ein Tool oder sowas? Will das auf einen Server 2003 als Fileserver so einrichten. Und bitte nicht schmunzeln, es ist wirklich eine ernst gemeinte Frage. ;)

[Volvotrucker 10]

Das Zauberwort heisst Access-based Enumeration. Google mal nach ABEUI.

[Gunnar-hro 10]

Das sieht doch schon mal ganz gut aus. Ich werde es mal morgen auf einem Testsystem testen, mal sehen was bei rauskommt. Ist jedenfalls eine sehr intressante Sache. Erstmal vielen Dank für seine Antwort, hätte ich nicht für möglich gehalten, aber man wird ja immer vom neuem überrascht ;)

[Gadget 37]

Hallo,

 

ABE funktioniert tadellos u. ich hab es von Anfang an im produktiven Einsatz. Man sollte halt den kleinen Performance-Unterschied nicht unterschätzen. Man merkt es schon ein wenig wenn ABE an ist u. sehr tiefe verschachtelte Ordner+NTFS-Berechtigungsstrukturen vorhanden sind.

 

Aber in Shares mit relativ wenig Files wirkt sich das nicht sonderlich aus:

 

Whitepaper:

Windows Server 2003 Access-based Enumeration

 

Most importantly, with less than 15,000 files in the shared folder, access time for a server with ABE enabled and not enabled is indistinguishable—less than one second. While enabling ABE can certainly affect access time for particularly large folders, it represents a near trivial performance loss for smaller folders.

 

Mehr Info:

Access-based Enumeration - Inhaltsanzeige von Fileserver-Freigaben auf Unterordner mit Zugriffsberechtigungen eingrenzen

 

LG Gadget

[Gunnar-hro 10]

habs nun ausgetestet und es funktioniert wunderbar. Also für jeden Admin zu empfehlen!!!