如何让文件夹对没有访问权限的用户自动隐藏

原文地址： [url]http://www.microsoft.com/communities/newsgroups/en-us/default.aspx?dg=microsoft.public.cn.windows.server.security&tid=fc3ec254-0d59-402f-8a09-6f0b8eb9c9ed&mid=de55ac64-e6ae-4a46-9829-7b1cdddf536b&cat=zh_CN_2c8ef266-1882-454a-83e0-e876c0463e29&lang=zh&cr=CN&sloc=&p=3[/url]

 

. 请到以下网站下载并安装Access-Based Enumeration，如果您的系统是Windows 2003 Server的话，确认更新了SP1补丁。

Windows Server 2003 Access-based Enumeration
[url]http://www.microsoft.com/downloads/details.aspx?FamilyId=04A563D9-78D9-4342-A485-B030AC442084&displaylang=en[/url]

2. 在安装完成后共享文件夹的"属性"里会多出一个"access-based enumeration "项，在C盘（NTFS分区）上建一个名为Shared的共享文件夹这个文件夹下面包含A和B两个子文件夹, A文件夹只有特定用户可以访问，而B文件夹任何用户都可以访问，并且把设为完全共享。

3. 右击文件夹A，然后"属性"――"安全"――高级――将“允许父项的继承权限传播到该对像和所有子对像。包括那些在此明确定义的项目(A)”前面的勾去掉，弹出一个对话框单击“复制”单击“应用”。

4. 回到属性对话框删除”USERS”用户，点击“确定”，完成的权限设置。

5. 右键点击shared文件夹――"属性"――“Enable access-based enumeration or this shared folder”，如果想把这个设置应用到计算机所有已共享的文件夹上请选择”Apply this folder’s setting to all existing shared folders on this computer”。

6. 在命令提示符下输入regsvr32 abeui.dll，注册一个ABEUI.DLL文件。

7. 您再从客户端访问共享文件夹，就会发现A文件夹已经是无法看见了。

请注意：
1、ABE功能对本地管理员无效。
2、ABE改变了共享目录的访问方式，会增加服务器的CPU利用率并会降低访问速度。
3、只有已经共享的目录属性里才会出现ABE属性页。

希望我的回答对您有所帮助，如果有什么不清楚的地方，请您告诉我。

Tom Zhang 张一平
在线技术支持工程师
微软全球技术支持中心