W2k3 SP1 Access-based Enumeration GUI

[Gadget 37]

Hi Boardianer,

 

die meisten werden schon wissen von was ich rede es geht um die neue Funktion in 2k3 SP1 der Access-based Enumeration.

 

Wers noch nicht weis: MS hat im Service Pack 1 zu Windows Server 2003 eine neue Funktion reingepackt die dazu dient unter Freigaben, nur die Ordner anzuzeigen - auf die der Benutzer auch Berechtigungen hat.

 

Wie es generell funktioniert hat John Howard in seinem Blogcast ganz nett zusammengefasst: http://blogs.technet.com/jhoward/archive/2005/02/11/371080.aspx

 

Die ABDE Funktion wird aber noch mit dem Command Line Tool eingerichtet das Eric Cartman auch hier im Board schon erwähnt hat:

http://www.mcseboard.de/showpost.php?p=328363&postcount=15

 

Nun hat MS endlich ein GUI-Tool nachgereicht (inklusive Whitepaper):

 

 

hier gehts zum Download:

Windows Server 2003 Access-based Enumeration Tool

 

Gruß Kohn

[Necron 71]

Thx Kohn!

[Minutourus 10]

Coole Sache danke schön Khon.... feine arbeit wie immer

[carlito 10]

MS hat im Service Pack 1 zu Windows Server 2003 eine neue Funktion reingepackt die dazu dient unter Freigaben, nur die Ordner anzuzeigen - auf die der Benutzer auch Berechtigungen hat.

 

Ah! Endlich.

 

Danke für die Infos!

[Minutourus 10]

funzt einwandfrei .... :)

[groszmann 10]

Hallo,

 

ich habe leider nur einen toten Link gefunden. Könnte mir jemand das Teil für i386 an groszmann(add)netcologne.de schicken und funktioniert das auch ohne SP1?

 

Danke

[Gadget 37]

Hi grozmann,

 

probiers mal mit dem Internet Explorer gibt anscheinend ein Problem im zusammenhang mit dem Firefox.

 

und funktioniert das auch ohne SP1?

 

Nein geht definitiv erst ab SP1 =>

 

Access-based Enumeration (ABE) has been included in Microsoft® Windows Server™ 2003 Service Pack 1

 

Gruß Kohn

[groszmann 10]

probiers mal mit dem Internet Explorer

 

Hallo Gadget,

 

habe es mit Safari und Firefox versucht, und sogar den IE auf meinem PowerBook gestart, immer die gleiche Fehlermeldung:

 

The system cannot find the file specified.

 

wenn ich den Download-Link für die i386-Version ausführe. Vielleicht könnte es mir doch jemand mailen?

 

Das SP1 habe ich bisher nicht installiert, da ich nach einem Security-Update (Nummer kann ich bei Interesse morgen nachreichen) eine skurile Ausfallerscheinung hatte:

die Files auf einem Quantum-Snap-Server (Filesystem FAT32) wurden zwar auf Explorer-Ebene angezeigt, konnten von diesem Server nicht mehr geöffnet werden, schreibender Zugriff auf das Volume war auch nicht mehr möglich. Das war halt recht peinlich, da der Server als TS und der Quantum als zentraler FS fungiert. Ich befürchte, das dieses Update auch Bestandteil des SP1 ist. Kann man bei der Installation eigentlich auch einzelne Komponenten deaktivieren?

 

 

Grüße

 

Hans

[Gadget 37]

Hi Hans,

 

habe es mit Safari und Firefox versucht, und sogar den IE auf meinem PowerBook gestart, immer die gleiche Fehlermeldung:

 

The system cannot find the file specified.

Teste mal mit nem 2k/XP o. 2k3 System mit aktuellem IE da gehts.

 

Das SP1 habe ich bisher nicht installiert, da ich nach einem Security-Update (Nummer kann ich bei Interesse morgen nachreichen) eine skurile Ausfallerscheinung hatte....

 

MS empfiehlt alle aktuellen Securitypatches so schnell wie möglich zu installieren - deshalb bieten sie auch einen kostenlosen Support an falls nach der Inst. eines Security-Patches Probleme auftreten. => http://support.microsoft.com/securityitpro

 

die Files auf einem Quantum-Snap-Server (Filesystem FAT32) .... zentraler FS fungiert.

 

Was ist den ein Q.-Snap-Server? Wiso FAT32?

 

FAT32 => Kein NTFS => Keine Dateisystemberechtigungen => Kein ABE

 

FAT32 auf dem zentralen FS? :suspect:

 

Kann man bei der Installation eigentlich auch einzelne Komponenten deaktivieren?

 

Afaik - Nein - Security Patches können nicht abgewählt werden. Alles oder Nichts

 

LG Gadget

[Data1701 10]

Hi,

 

kurze Frage.

 

Access-based Enumeration Tool aufbauend auf

 

Freigabeberchtigung

 

oder

 

NTFS-Berechtigung ?

 

Gruß Data

[Gadget 37]

Hi Data,

 

bringst gerade durcheinander - Ich teste gleich mal.

 

Gruß Kohn

[Data1701 10]

Das geht ? :D

 

Gruß Data

[Gadget 37]

Ne nicht wirklich - mir hat nur das Biergelage von gestern noch ein bisserl das Gehirn vernebelt. ;) Natürlich gehts bei ABE um Dateisystemberechtigungen und nicht um Freigabeberechtigungen.

 

Ich schreib gleich nochmal zusammen was ich getestet habe und wiso es keinen sinn macht.

 

LG Gadget

[Data1701 10]

Gebe ich Dir recht, nur das macht Sinn, aber fragen kosten nix, oder ;)

 

Danke für die Info.

 

Gruß Data

[Gadget 37]

Also ich hab eine FAT32 Partition angelegt - bei der es ja bekanntermaßen keine Dateisystemberechtigungen gibt:

http://www.kohnonline.de/images/FAT32-ABE-Test1.JPG

 

Jetzt habe ich einen neuen Ordner erstellt bei dem ich die Freigabeberechtigungen Jeder Vollzugriff gewählt habe:http://www.kohnonline.de/images/FAT32-ABE-Test2.JPG

 

ABE auf dem Ordner Daten eingeschaltet:

http://www.kohnonline.de/images/FAT32-ABE-Test3.JPG

 

Und danach zwei weitere Unterordner erstellt erster Ordner nur für Admins zweiter Ordner Jederfreigabeberechtigungen:

http://www.kohnonline.de/images/FAT32-ABE-Test4.JPG

http://www.kohnonline.de/images/FAT32-ABE-Test5.JPG

 

Danach am einem XP Client Netzlaufwerk auf den Ordner Daten gemappt und sicher erwartetes Ergebnis erhalten => beide Ordner sind sichtbar:

http://www.kohnonline.de/images/FAT32-ABE-Test6.JPG

 

Also ABE nur mit NTFS!

 

LG Gadget