12
Access Based Enumeration - Windows Server 2012 funktionert nicht?!
Hallo!
Ich hab bis jetzt folgendes:
Gruppe: Studenten mit Mitglieder: student1,student2
Gruppe: Lehrer mit Mitglieder: lehrer1, lehrer2
nun hab ich einen share "TeacherHome" gemacht und für diese ABE aktiviert und als NTFS-Rechte hab ich nur Administrator-Vollzugriff.
Wenn ich mich jetzt mit student1(unter Window 8) an der Domäne anmelde, sehe ich aber dieses Share. Das sollte ja eigentlich nicht sein, da ich(student1) ja keinerlei Rechte auf dieses Share habe.
Worann kann das noch liegen? ABE hängt ja meines wissens nur von den NTFS-Rechten ab?
Danke
Flo
Ich hab bis jetzt folgendes:
Gruppe: Studenten mit Mitglieder: student1,student2
Gruppe: Lehrer mit Mitglieder: lehrer1, lehrer2
nun hab ich einen share "TeacherHome" gemacht und für diese ABE aktiviert und als NTFS-Rechte hab ich nur Administrator-Vollzugriff.
Wenn ich mich jetzt mit student1(unter Window 8) an der Domäne anmelde, sehe ich aber dieses Share. Das sollte ja eigentlich nicht sein, da ich(student1) ja keinerlei Rechte auf dieses Share habe.
Worann kann das noch liegen? ABE hängt ja meines wissens nur von den NTFS-Rechten ab?
Danke
Flo
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 202331
Url: https://administrator.de/contentid/202331
Printed on: April 24, 2024 at 23:04 o'clock
12 Comments
Latest comment
Ja genau so hab ichs konfiguriert. sry, da hätt ich erwähnen sollen!
Den Serverneustart hast du ebenfalls durchgeführt?
ja hab ich durchgeführt!
Siehst du auch den Inhalt der Freigabe?
Auszug aus dem Technet:
Access-based enumeration displays only the files and folders that a user has permissions to access.
Auszug aus dem Technet:
Access-based enumeration displays only the files and folders that a user has permissions to access.
Sers,
ob die Schüler das Share sehen ist doch voll und ganz egal. Das einzig wichtige ist doch nur dass sie keinen Zugriff auf den Inhalt haben, wie @Dani schon sagt.
Die Auflistung von den Shares selbst läuft unabhängig von der Darstellung ihres Inhaltes (Access-based enumeration).
Grüße,
Philip
ob die Schüler das Share sehen ist doch voll und ganz egal. Das einzig wichtige ist doch nur dass sie keinen Zugriff auf den Inhalt haben, wie @Dani schon sagt.
Die Auflistung von den Shares selbst läuft unabhängig von der Darstellung ihres Inhaltes (Access-based enumeration).
Grüße,
Philip
Ja ich dacht das passt, jetzt is mir noch was aufgefallen!
Wenn ich über \\IP\StudentHome zugreife seh ich den ordner student1, student2 etc seh ich nicht
Wenn ich über \\server12.ads1\StudentHome zugreife seh ich gar nichts!
Was is da der unterschied ob ich über namespace oder direkt per ip zugreife?
Wenn ich über \\IP\StudentHome zugreife seh ich den ordner student1, student2 etc seh ich nicht
Wenn ich über \\server12.ads1\StudentHome zugreife seh ich gar nichts!
Was is da der unterschied ob ich über namespace oder direkt per ip zugreife?
Hmmm... hört sich nach Cache an. Hast du den Client neugestartet?!
auch nach neustart von Server und Client ändert sich nichts an der oben genannten situation
ok Danke! Dann funktioniert es soweit!
Gibt es aber auch eine möglichkeit einem user nur die shares zu zeigen für die er rechte hat?
Gibt es aber auch eine möglichkeit einem user nur die shares zu zeigen für die er rechte hat?
:edit: gelöscht, funktioniert ja jetzt.
Nur über Umwege.
Was du machen kannst ist die Shares verstecken. Via $ am Ende. Bringt aber auch nicht viel....
Zitat von @Florian89:
ok Danke! Dann funktioniert es soweit!
Gibt es aber auch eine möglichkeit einem user nur die shares zu zeigen für die er rechte hat?
ok Danke! Dann funktioniert es soweit!
Gibt es aber auch eine möglichkeit einem user nur die shares zu zeigen für die er rechte hat?
Nur über Umwege.
Was du machen kannst ist die Shares verstecken. Via $ am Ende. Bringt aber auch nicht viel....
Hi.
Gibt es aber auch eine möglichkeit einem user nur die shares zu zeigen für die er rechte hat?
Ist nicht vorgesehen. Du könntest davon abrücken, den User zum Zugriff auf seine Daten auf \\server zugreifen zu lassen, sondern stattdessen Nutzergruppengebundene DFS-Namespaces verwenden: Z.B. Lehrer kriegen einen eigenen DFS-Namespace nur mit "Lehrerfreigaben" usw.
