Freigegebenen Ordner nur Sichtbar für Leute mit Leseberechtigung

[salva_ch 1]

Hallo Zusammen

 

Ich habe einen Ordner freigegeben (shared) im Netzwerk. Diesen kann ich im Netzwerk auch sehen und den Inhalt bearbeiten mit dem Benutzer welcher die Rechte dazu hat

Was mich aktuell noch stört, ist dass der Nutzer der kein Lese/Schreibrechte im Ordner hat diesen trotzdem sehen kann.

Kann ich dies ändern?

 

Was ich aktuell gemacht habe

- Ich habe den Ordner freigegeben. Idee zum testen nur für den admin

 

- Ich habe die Rechte von der Freigabe angepasst. (Everyone entfernt) wieder nur die Administrator Gruppe

 

- In den Sicherheitseinstellungen habe ich folgenden Lese und Schreibrechte gegeben.

 

Wenn ich mich nun mit irgend einem Benutzer am Netzwerk anmelde (ohne Admin Rechte)

und die IP vom Server eingebe sehe ich den Ordner im Explorer. Wenn ich darauf klicke sehe ich das ich keinen Zugriff habe. Gibt es die Möglichkeit diesen Standardmässig gar nicht anzuzeigen sondern nur wenn man auch Zugriff hat? 

Grund: Weniger Sichtbar weniger Fragen :-)

 

Danke für die Hilfe

 

Salvatore

[NorbertFe 2.034]

Was du suchst nennt sich Access Based Enumeration (ABE). Das ist ne Eigenschaft auf der Freigabe, je nach Windows Version aber nur noch über die neue Freigabeverwaltung des Servermanagers zu erreichen.

[testperson 1.677]

Hi,

 

oder eben mit der PowerShell :)

# Alle Freigaben auflisten
# Unrestricted -> Access Based Enumartion aus
# AccessBased -> Access Based Enumartion an
Get-SmbShare | Select-Object Name, Path, FolderEnumerationMode

# Deaktiviren:
Set-SmbShare -Name <Name der Freigabe> -FolderEnumerationMode Unrestricted

# Aktivieren:
Set-SmbShare -Name <Name der Freigabe> -FolderEnumerationMode AccessBased

 

Gruß

Jan

bearbeitet 11. Oktober 2023 von testperson

[salva_ch 1]

Hallo Norbert

 

Ich habe dies an diesem Ort mal eingestellt. Ich habe leider war es ohne Wirkung :-(

Wo meinst du die neue Freigabeverwaltung?

 

[Nobbyaushb 1.471]

Und über die IP zu gehen ist eh eine schlechte Idee 

man verwendet immer den FQDN oder wenigstens \\servername\…

[testperson 1.677]

Den Haken entfernen und du hast des Rätsels Lösung. :)

[Dukel 454]

Meinst du du siehst den Ordner oder die Freigabe nicht?

ABE greift nur für Ordner und nicht für die Freigabe. Freigaben versteckt man (für alle!) mit einem $ am Ende des Freigabenname.

[salva_ch 1]

Hallo Dukel

 

Danke für die Lösung. Wenn ich deine Lösung anschaue mit dem $ am Schluss vom Namen. Gehe ich davon aus, ich kann dies nicht abhängig vom Nutzer einstellen?

 

Danke

 

Salvatore

[Nobbyaushb 1.471]

vor 2 Minuten schrieb salva_ch:

Danke für die Lösung. Wenn ich deine Lösung anschaue mit dem $ am Schluss vom Namen. Gehe ich davon aus, ich kann dies nicht abhängig vom Nutzer einstellen?

Nein, aht er ja oben geschrieben:

vor 11 Minuten schrieb Dukel:

Freigaben versteckt man (für alle!) mit einem $ am Ende des Freigabenname.

Es gilt für alle
Das ist m.E. der einzige sinnvolle Weg...

[salva_ch 1]

Wollte nur nachfragen. Davon bin ich ausgegangen

 

Danke für eure Unterstützung

 

Muss ich sonst noch was machen ausser die Lösung markieren?