Как скрыть папки от локальных администраторов, используя перечисление на основе доступа?

Question

Теперь мы используем перечисление на основе доступа внутри нашего сервера AD. Это очень круто: поделитесь ОДНОЙ папкой и установите разрешения и «БУМ!" работает. Но я заметил, что локальные администраторы видят папки, к которым у них нет доступа. Как я могу избежать этого?

В нашем случае локальные администраторы - это привилегии, которые только что даются определенным людям (обычным пользователям, не являющимся ИТ-специалистами, например, менеджерам и нашим ИТ-стажерам). Даже если у них нет доступа к содержимому, список папок велик, и некоторые пользователи запутываются.

У меня работает Windows Server 2012 R2.

Answer 1

Перечисление на основе доступа работает следующим образом, как описано в TechNet:

Перечисление на основе доступа отображает только те файлы и папки, к которым у пользователя есть разрешения. Если у пользователя нет прав на чтение (или эквивалентных) для папки, Windows скрывает папку от просмотра пользователя. Эта функция активна только при просмотре файлов и папок в общей папке; он не активен при просмотре файлов и папок в локальной файловой системе.

Вы можете просмотреть эффективный доступ тех пользователей, которым вы не хотите видеть определенные папки, выполнив следующие действия на сервере, на котором размещена общая папка, содержащая папки, которые вы хотите скрыть, используя перечисление на основе Access:

1. Щелкните правой кнопкой мыши папку, которая не должна быть видна пользователю, и выберите « Свойства».
2. На вкладке « Безопасность » нажмите « Дополнительно».
3. Перейдите на вкладку « Эффективный доступ »
4. Нажмите « Выбрать пользователя», затем введите имя пользователя в диалоговом окне и нажмите « ОК».
5. Нажмите Просмотреть эффективный доступ. Если у пользователя есть разрешение ** Список папок / чтение данных **, он сможет просматривать папку даже при включенном ABE:

Если у рассматриваемого пользователя (ов) есть нежелательный доступ к папке, просмотрите их разрешения для папки, чтобы определить, как пользователь получает их.