Windows Server 2008: Access based Enumeration - ABE

http://www.bujarra.com/ProcedimientoW2008AccessBasedEnumeratio...

Windows Server 2008: Access based Enumeration - ABE

Habilitando Access-based Enumeration, Microsoft Windows 2008 trae ya por defecto una utilidad llamada Access based Enumeration que permite ocultar los directorios a los que los usuarios no tienen permisos NTFS, en vez de verlos como de costumbre los oculta directamente, evitando confusiones de usuarios.

Para configurar esto, tenemos que ir a las "Herramientas Administrativas" y abrir "Administracin de almacenamiento y recursos compartidos",

1 de 9

01/12/2007 1:43

Windows Server 2008: Access based Enumeration - ABE

http://www.bujarra.com/ProcedimientoW2008AccessBasedEnumeratio...

Pinchamos en el men de "Acciones" en "Poner en servicio recurso compartido..."

Buscamos cual es la carpeta que queremos compartir, por ejemplo, me he creado una en C: llamada Compartida. Pulsamos en "Siguiente",

2 de 9

01/12/2007 1:43

Windows Server 2008: Access based Enumeration - ABE

http://www.bujarra.com/ProcedimientoW2008AccessBasedEnumeratio...

Si queremos configuramos ya desde aqu los permisos NTFS pinchando en la segunda opcin, pero en este caso yo no lo har ya que no se trata de explicar este tema, seguimos, "Siguiente",

3 de 9

01/12/2007 1:43

Windows Server 2008: Access based Enumeration - ABE

http://www.bujarra.com/ProcedimientoW2008AccessBasedEnumeratio...

Marcamos el check de SMB que es el protocolo que usar Windows 2008 por defecto para los recursos compartidos de red, ya trataremos NFS en otro documento, "Siguiente",

4 de 9

01/12/2007 1:43

Windows Server 2008: Access based Enumeration - ABE

http://www.bujarra.com/ProcedimientoW2008AccessBasedEnumeratio...

Vemos cual sera la forma de acceso a este recurso de red, y desde el botn de "Avanzada..." podramos cambiar diferentes opciones, incluyendo la enumeracin basada en el acceso EBA (Access-based Enumeration - ABE). "Siguiente",

5 de 9

01/12/2007 1:43

Windows Server 2008: Access based Enumeration - ABE

http://www.bujarra.com/ProcedimientoW2008AccessBasedEnumeratio...

Podemos configurar aqu los permisos a nivel de recurso compartido, marcamos la que nos interese, "Siguiente",

6 de 9

01/12/2007 1:43

Windows Server 2008: Access based Enumeration - ABE

http://www.bujarra.com/ProcedimientoW2008AccessBasedEnumeratio...

Si usamos DFS podemos habilitarlo desde aqu y publicarlo en algn espacio de nombres DFS que tengamos, tampoco es este caso, "Siguiente",

7 de 9

01/12/2007 1:43

Windows Server 2008: Access based Enumeration - ABE

http://www.bujarra.com/ProcedimientoW2008AccessBasedEnumeratio...

Este sera el resumen para crear este recurso compartido, si estamos de acuerdo pulsamos en "Crear",

Este sera el ejemplo de una carpeta que tenemos compartida entrando en local como administrador en el servidor, es un ejemplo para que se vea que directorios tiene. Por supuesto que en cada directorio estn configurados los permisos NTFS que en cada directorio slo puede entrar su usuario.

8 de 9

01/12/2007 1:43

Windows Server 2008: Access based Enumeration - ABE

http://www.bujarra.com/ProcedimientoW2008AccessBasedEnumeratio...

Si nos logueamos con un usuario que tiene acceso slo al directorio "usuario1" y "todos" esto es lo que ver por la red,

Y lgicamente si nos logueamos con un usuario que tiene acceso slo al directorio "usuario2" y "todos" esto es lo que ver. Es una forma de evitar que los usuarios vean directorios que no tienen acceso.
www.bujarra.com - Hctor Herrero - nheobug@bujarra.com - v 1.0

9 de 9

01/12/2007 1:43