ABE使用简明教程。

 

 

 

一、      什么是ABE

ABE（Windows Server 2003 Access-based Enumeration）是服务器的一种功能，是Windows提供文件和打印机的一种服务。它的工作方式是修改服务器中一种名为列举的功能，该服务基本上用于解决”指定的共享中存在哪些文件和文件夹？”。

二、      ABE与使用$的区别

  ABE不会把整个共享隐藏起来，ABE会隐藏共享中的文件夹。

  ABE比使用$安全，因为有很多工具可以使用$隐藏的文件夹。

三、      ABE使用要求

  ABE只能用于Windows Server 2003 SP1以及更新的系统，在XP上不能使用。

四、      实验环境

  建立二个测试用户：Test1、Test2。

  按下图结构建立一个共享文件夹。

 

Ø  ZhangQin共享权限：

u  Everyone：读取

u  Authenticated Users：安全控制

Ø  Test1Floder NTFS权限：

u  Test1：安全控制

u  Users：无权限

Ø  Test2Floder NTFS权限：

u  Test2：安全控制

u  Users：无权限

安装ABE

ABE需要安装一个升级包，可以到微软网站下载。

 

  默认会开启ABE功能。

 

  在安装成功后，在文件夹属性中会增加一个选择页。

 

配置ABE

  为共享文件夹zhangqin开启ABE功能。

Abecmd /enable zhangqin

  为共享文件夹zhangqin关闭ABE功能。

Abecmd /disable zhangqin

  为所有共享文件夹开启ABE功能。

Abecmd /enable /all

  为所有共享文件夹关闭ABE功能。

Abecmd /disable /all