DFS und ABE

Hi!

Habe eine Frage zu DFS auf einem Win2003 R2 DC:
Ist es möglich den Ordner dfs_test_link (ist ein Ordnerziel im Namespace, siehe Bild) per ABE(Access Based Enumeration) für User die keine Zugriffsrechte nicht anzuzeigen?

Der Ordner habe ich im Namespace erstellt:
und dieser verweist auf dfs_test am Server:

Wir haben mehrere Ordner auf die verschiedene Gruppen zugriff haben. Diese werden jeweils per Netzlaufwerk verbunden. Meine Idee wäre, dass die User dann nur mehr ein Netzlaufwerk auf den DFS-Share verbinden müssen.

Ist das überhaupt möglich? in den Unterordnern von \\cbx.local\public\dfs_test_link\ funktioniert ABE einwandfrei.

Den Artikel von MS habe ich schon gelesen:
http://support.microsoft.com/default.aspx?scid=kb;en-us;907458
komme aber nicht zurecht damit.

cacls \\cbx.local\public\dfs_test_link - hier werden die gleichen Rechte wie im Explorer angezeigt.
cacls \\cbx.local\public\ - Das System kann die angegebene Datei nicht finden.
cacls \\cbx.local\public - Die Konfigurationsinformationen konnten vom Domänencontroller nicht gelesen werden. Mit dem Computer kann keine Verbindung hergestellt werden, oder der Zugriff wurde verweigert. (Diese Meldung bekomme ich auch als Domainadmin direkt am DC auf dem auch der DFS-Namespace liegt.)

sg Dirm