活动目录 – 只显示可访问的份额

我有一台运行Active Directory的Windows 2008 R2服务器,并通过networking共享文件夹。

每个用户都可以列出所有的股票,即使没有权利访问它们。

这不是一个安全问题,但是当共享文件夹的数量增加时,这可能变得相当混乱。

有没有简单的方法来列出授予访问权限的文件夹?

您不能以每个用户或每个组为基础设置共享的可见性。 您可以完全隐藏它们的名称以$结尾,但这会影响所有用户。 您可以在共享上启用基于访问的枚举 。 这不会隐藏共享本身,但会隐藏用户不被允许访问的任何内容。 您可以在高级SMB设置中的“共享和存储pipe理”中启用它。