главная    •     Новости      •     софт      •     RSS-ленты     •     реклама      •     PDA-Версия      •    Контакты
Windows XP    •      Windows 7     •    Windows 8    •    Windows 9-10-11     •    Windows Server     •    Железо
Советы      •     Администрирование      •     Сеть      •     Безопасность      •     Статьи      •     Материалы
Реклама на сайте
Книга жалоб и предложений
Правила на сайте
О Winblog.ru и о копирайте
Написать в редакцию
Конфиденциальность
                       
  • Приветствуем Gnome Mobile!
  • Европа недолюбливает браузер от Microsoft
  • Всё о передовых технологиях
  • Телекоммуникационные патч-панели: описание, категории, типы
  • Эксперты определили самые быстро заряжающиеся Android-смартфоны
  • Российский ИИ показал, как сделать заголовки новостей правдивыми
  • В Windows Server 2008 появился новый компонент, позволяющий администраторам скрывать от пользователей файлы и папки, к которым они не имеют права доступа. В корпоративной сети у каждого подразделения есть собственный общий каталог для хранения документов. К примеру, пользователи из отдела маркетинга имеют доступ ко всем папкам в своем общем каталоге, но не могут просматривать файлы в каталоге, скажем, кадрового или финансового отделов.

    В предыдущих версиях Windows Server пользователи могли видеть даже те папки, к которым не имели права доступа. В Windows Server 2008 для решения этой проблемы предусмотрен новый компонент Access-based Enumeration (ABE), который поставляется в рамках роли файлового сервера (для Windows Server 2003 его можно загрузить отдельно). ABE позволяет администратору скрывать объекты на всем сервере или в отдельных каталогах.

    Когда для общего каталога включен данный компонент, пользователи, не имеющие прав чтения на те или иные объекты, их просто не видят. Это позволяет предотвратить попытки несанкционированного доступа к объектам со стороны чрезмерно любопытных сотрудников и избавляет пользователей от необходимости созерцать окошко с предупреждением «Доступ запрещен».

    Скрытие объектов, закрытых для чтения, может быть желательно и по причинам конфиденциального характера. К примеру, посторонним пользователям совершенно незачем знать имена папок в каталоге «Дебиторская задолженность». Если на файловом сервере включен компонент ABE, никто их и не увидит.

    ABE позволяет привести общие каталоги в порядок, скрыв папки, которые пользователям не следует видеть, и сократить количество обращений в службу поддержки с вопросом, почему не открывается тот или иной файл. К тому же, это дает возможность защитить от любопытных глаз файлы, на которые по каким-либо причинам забыли поставить ограничения на просмотр.

    Обратите внимание: ABE работает только при доступе к общим каталогам по протоколу SMB (Server Message Block — блок сообщений сервера). Если пользователь заходит на сервер с помощью утилиты «Подключение к удаленному компьютеру» (Remote Desktop), скрытые папки будут ему видны.

    В других сетевых операционных системах (например, Novell Netware) подобные функции предусмотрены уже давно. Удивительно, что Microsoft понадобилось на это столько времени. Возможно, дело в том, что при правильной настройке прав доступа никакие дополнительные механизмы скрытия объектов и не нужны, но это далеко не единственный случай, когда может понадобиться закрыть от посторонних пользователей имена тех или иных папок.

    Для Windows Server 2003 ABE можно загрузить отдельно. В системе должен быть непременно установлен пакет обновлений SP1.

    Автор: Derek Schauland
    Перевод: SVET


    Оцените статью: Голосов

    Материалы по теме:
  • Управление правами доступа к файлам для их владельцев в Windows Server 2008
  • Вышла бета-версия Windows Server 2008 Service Pack 2
  • Windows Server 2008 R2 Foundation — больше выбора для небольших сетей
  • Использование консоли управления печатью на принт-серверах Windows Server 2008
  • Использование средства Storage Explorer в Windows Server 2008



  • Для отправки комментария, обязательно ответьте на вопрос

    Вопрос:
    Сколько будет двадцать минус три?
    Ответ:*




    ВЕРСИЯ ДЛЯ PDA      СДЕЛАТЬ СТАРТОВОЙ    НАПИШИТЕ НАМ    МАТЕРИАЛЫ    ОТ ПАРТНЁРОВ

    Copyright © 2006-2022 Winblog.ru All rights reserved.
    Права на статьи принадлежат их авторам. Копирование и использование материалов разрешается только в случае указания явной гиперссылки на веб-сайт winblog.ru, как на источник получения информации.
    Сайт для посетителей возрастом 18+