Access-based enumeration für Windows 2000 Server

[stephandziurla 10]

Hallo!

 

Ich habe da mal eine Frage, die sich auf das ABE-Tool für Windows 2003 Server bezieht. Gibt es ein vergleichbares Tool, welches man auf einem Windows 2000-Server installieren kann?

 

Danke schonmal für eure Hilfe!

[Ramius 10]

Hallo stephandziurla,

 

grundsätzlich gibt es ABE oder was ähnliches nur für W2k3 Server mit SP1. Bei SP1 wurde eine Erweiterung für NTFS implementiert. Wenn überhaupt dann gäbe es sowas nicht von MS sondern von kleinen "Tool"-Herstellern.

 

Gruß

Ramius

[stephandziurla 10]

Hallo stephandziurla,

 

grundsätzlich gibt es ABE oder was ähnliches nur für W2k3 Server mit SP1. Bei SP1 wurde eine Erweiterung für NTFS implementiert. Wenn überhaupt dann gäbe es sowas nicht von MS sondern von kleinen "Tool"-Herstellern.

 

Gruß

Ramius

 

 

Gibt es denn eine Möglichkeit für Win2K, das quasi analog umzusetzen? - Vielleicht noch als kleine Zusatzfrage: wie sind denn solche Tools (gibt ja so einige davon) generell aufgebaut? Ich stell mir das so vor, dass die i.d.R. auf den Gruppenrichtlinien aufbauen, ist das richtig?

[Gadget 37]

Hi stephandziurla,

 

Gruppenrichtlinien ... da hast du was wohl ziemlich in den falschen Hals bekommen, hat mit Gruppenrichtlinie auch absolut garnix zu tun.

 

NTFS / Filesystem / ACL (Access Control List) dannach wird gefiltert

 

Beispielordner aufm 2k3 SP1 Server:

Firma----

------------Abteilung 1 (Globale Gruppe Abteilung 1, alle MA der Abteilung da rein)

------------Abteilung 2 (Globale Gruppe Abteilung 2, ")

------------Ábteilung 3 (Globale Gruppe Abteilung 3, ")

 

Die Mitarbeiter einer Abteilung sehen nur ihr eigenes Verzeichnis der Geschäftsleiter sieht alle Verzeichnisse...usw...

 

LG Gadget

[stephandziurla 10]

Hi stephandziurla,

 

Gruppenrichtlinien ... da hast du was wohl ziemlich in den falschen Hals bekommen, hat mit Gruppenrichtlinie auch absolut garnix zu tun.

 

NTFS / Filesystem / ACL (Access Control List) dannach wird gefiltert

 

Beispielordner aufm 2k3 SP1 Server:

Firma----

------------Abteilung 1 (Globale Gruppe Abteilung 1, alle MA der Abteilung da rein)

------------Abteilung 2 (Globale Gruppe Abteilung 2, ")

------------Ábteilung 3 (Globale Gruppe Abteilung 3, ")

 

Die Mitarbeiter einer Abteilung sehen nur ihr eigenes Verzeichnis der Geschäftsleiter sieht alle Verzeichnisse...usw...

 

LG Gadget

 

 

Aaaach, das basiert auf ACL's? Ist ja interessant.... deshalb auch die von Ramius angesprochene Erweiterung für NTFS, oder?

Hm, wie auch immer - okay; und für Windows 2000 Server gibt es wohl keine Möglichkeit, so etwas zu erreichen?