一、 什么是ABE
ABE(Windows Server 2003 Access-based Enumeration)是服务器的一种功能,是Windows提供文件和打印机的一种服务。它的工作方式是修改服务器中一种名为列举的功能,该服务基本上用于解决”指定的共享中存在哪些文件和文件夹?”。
二、 ABE与使用$的区别
ABE不会把整个共享隐藏起来,ABE会隐藏共享中的文件夹。
ABE比使用$安全,因为有很多工具可以使用$隐藏的文件夹。
三、 ABE使用要求
ABE只能用于Windows Server 2003 SP1以及更新的系统,在XP上不能使用。
四、 实验环境
建立二个测试用户:Test1、Test2。
按下图结构建立一个共享文件夹。
Ø ZhangQin共享权限:
u Everyone:读取
u Authenticated Users:安全控制
Ø Test1Floder NTFS权限:
u Test1:安全控制
u Users:无权限
Ø Test2Floder NTFS权限:
u Test2:安全控制
u Users:无权限
安装ABE
ABE需要安装一个升级包,可以到微软网站下载。
默认会开启ABE功能。
在安装成功后,在文件夹属性中会增加一个选择页。
配置ABE
为共享文件夹zhangqin开启ABE功能。
Abecmd /enable zhangqin |
为共享文件夹zhangqin关闭ABE功能。
Abecmd /disable zhangqin |
为所有共享文件夹开启ABE功能。
Abecmd /enable /all |
为所有共享文件夹关闭ABE功能。
Abecmd /disable /all |