Como ocultar pastas de administradores locais usando Enumeração Baseada em Acesso?

Question

Estamos usando agora a Enumeração baseada em acesso dentro do nosso servidor AD. É muito legal: compartilhar uma pasta e definir as permissões e "BOOM!" trabalho. Mas notei que os administradores locais estão vendo as pastas às quais não têm acesso. Como posso evitar isso?

Os administradores locais, no nosso caso, são privilégios dados apenas a certas pessoas (usuários comuns não-TI, como gerentes e nossos estagiários de TI). Mesmo que eles não tenham acesso ao conteúdo, a lista de pastas é grande e alguns usuários ficam confusos.

Estou executando o Windows Server 2012 R2.

    

Answer 1

A enumeração baseada em acesso funciona da seguinte maneira conforme explicado no TechNet :

Access-based enumeration displays only the files and folders that a user has permissions to access. If a user does not have Read (or equivalent) permissions for a folder, Windows hides the folder from the user’s view. This feature is active only when viewing files and folders in a shared folder; it is not active when viewing files and folders in the local file system.

Você pode visualizar o acesso efetivo desses usuários que não deseja ver determinadas pastas fazendo o seguinte no servidor que hospeda a pasta compartilhada que contém as pastas que você deseja ocultar usando a enumeração baseada no Access:

1. Clique com o botão direito do mouse na pasta que não deve estar visível para o usuário e escolha Propriedades
2. Na guia Segurança , clique em Avançado
3. Vá para a guia Acesso efetivo
4. Clique em Selecione um usuário e digite o nome do usuário na caixa de diálogo e clique em OK
5. Clique em Ver acesso efetivo . Se o usuário tiver a permissão ** Listar pasta / ler dados **, eles poderão ver a pasta mesmo com o ABE ativado:

Se o (s) usuário (s) em questão tiver acesso indesejado à pasta, revise suas permissões para a pasta para determinar como o usuário as obtém.