Access Based Enumeration

Op een file server maak je uiteraard file shares aan welke toegang bieden tot gebruikers die daar rechten toe hebben.
Vaak staan er mappen tussen die een gebruiker wel kan zien maar wanneer deze persoon in deze map wil, krijgt deze een foutmelding dat hij/zij niet gemachtigd is voor deze map.
Veel mooier zou zijn als mappen onzichtbaar zouden zijn voor gebruikers die geen rechten op die map hebben.

Dit is mogelijk met een Windows Server setting Acces Based Enumeration

Als je deze setting op een share aanzet, zien de gebruikers enkel nog de mappen waar ze lees of schrijfrechten op hebben.
Het aanzetten van ABE is snel en eenvoudig te realiseren en heeft verder geen impact op een reeds bestaande map structuur.

ABE Activeren

Je moet ABE per share activeren. Je kunt dus kiezen op welke share je dit aan wilt zetten en op welke niet.

Stap 1 : Ga naar Share and Storage Management op de server

Stap 2: Klik dan met de rechtermuisknop op de share waarop je ABE aan wilt zetten en kies dan properties.
Onderstaand schermpje verschijnt dan.
Je ziet hier dat Access-based enumeration disabled is. Klik op Advanced.

Stap 3 :
Zet het vinkje aan bij Enable Access-based enumeration en klik op OK

Stap 4:
Nu zien we dat Access-based enumeration op enabled staat.
Klik op OK om af te sluiten. Het instellen is klaar.

Stap 5:
Nu is het zaak om de rechten goed in te stellen voor de gebruikers
Maak een overzichtelijke groepenstructuur, voeg daar gebruikers aan toe en wijs deze groepen toe aan de toegangsrechten op de share.

Dit is alles wat er hoeft te gebeuren.
Vanaf nu zul je merken dat mappen onzichtbaar zijn als je geen toegang hebt en dat enkel degenen met rechten op de map de inhoud kan zien.