我有一些名为WIN-RGHXXXXXX的资源共享文件夹SharedA,SharedB和SharedC。 还有一些用户:UserA,UserB,UserC。 每个用户都可以按照以下顺序访问自己的共享文件夹:
UserA -> SharedA UserB -> SharedB UserC -> SharedC
我的问题是,其中一个用户访问WIN-RGHXXXXXX,他们可以看到SharedA,SharedB和SharedC。 用户不能在他自己的文件夹中列出内容,但我不希望该用户真正看到其他的内容。
基于访问的枚举是你在找什么。 启用此function,您可以屏蔽所有来自用户的文件夹,除了那些通过组或用户ACE明确授权访问的文件夹。
您可以创build隐藏的共享,然后创build映射的驱动器。 用户将能够通过连接到一个映射的驱动器号或挂载点访问他们的共享,如果他们浏览WIN-RGHXXXXXX他们不会看到任何列出的股份。
https://technet.microsoft.com/en-us/library/dd767761.aspx
基于访问的枚举(ABE)在这里不会帮助你,即使你启用了ABE,股票仍然可见,ABE在股票内部的文件和文件夹上工作,而不是在共享本身上:
https://technet.microsoft.com/en-us/library/dd772681(v=ws.10).aspx