Mostrar solo las carpetas a las que tiene acceso un usuario: configurar la enumeración basada en acceso en Windows Server 2012/2016ufeff
La enumeración basada en acceso le permite configurar opciones de visualización avanzadas para carpetas compartidas. Si un usuario está asignado a una unidad de red y esta unidad de red tiene habilitada la función de enumeración basada en acceso, este usuario solo podrá ver las carpetas a las que tiene acceso. Hasta ahora, todo bien. Ahora voy a mostrar cómo configurar esta gran característica en la interfaz gráfica y - por supuesto - en Windows PowerShell.
Pero primero permítanme decir algunas cosas sobre esta característica. La pregunta es ¿por qué querrías hacer esto?
Una defensa de la enumeración basada en acceso ?
Seguridad
La primera razón es la seguridad. ¿Por qué desea mostrar archivos y carpetas a usuarios que no tienen acceso a ellos? No es necesario.
Experiencia de usuario
La segunda razón es la experiencia del usuario. ¿Por qué quiere distraer al usuario con toneladas de archivos y carpetas a los que no tiene acceso? Recuerde: si sus usuarios están bien, entonces usted está bien.
Configuración de la enumeración basada en acceso con el Administrador del servidor
En el servidor que contiene la carpeta compartida, abra el Administrador del servidor. Haga clic en Servicios de archivos y almacenamiento.
Luego haga clic en Acciones.
Seleccione su carpeta compartida y haga clic derecho en ella. Seleccione Propiedades. Active la casilla de verificación Enumeración basada en acceso.
Configuración de la enumeración basada en acceso mediante Windows PowerShell
¡Bienvenidos a la Liga de Campeones! ¿Quién necesita el Administrador del servidor? ?
Set-SmbShare -Name Data -FolderEnumerationMode AccessBased
Para verificar su configuración ejecute
Get-SmbShare -Name Data | Select-Object FolderEnumerationMode
Para verificar todos sus recursos compartidos locales, ejecute
Get-SmbShare | Select-Object Name,FolderEnumerationMode
El impacto
Ok, si es la primera vez que escuchas sobre esta excelente función, entonces podrías pensar "Hmm... ¿realmente funciona en mi entorno?" Ok, Ok, te daré una vista previa. Entonces, echemos un vistazo a los permisos del usuario Petra. Petra tiene acceso a la carpeta compartida Datos y a sus subcarpetas Recursos Humanos y Relaciones Públicas, pero no TI.
En el lado izquierdo ves la vista del servidor y en el lado derecho la vista de Petra. Muy diferente… Petra no tiene acceso a la carpeta TI. Por lo tanto, sólo puede ver las carpetas HR y PR.
Diviértete con la enumeración basada en acceso y no lo olvides: si tus usuarios están bien, entonces tú estás bien. ?