Principale utente con più risposte
Visualizzazione selettiva cartelle condivise per cui si ha accesso

Domanda
-
Ciao,
ho installato 2 servers per 2 Aziende "gemelle"; il S.O. è Windows 2012 Foundation; ho creato sul disco D: una cartella SHARED, una sottocartella DEPARTMENTS e le relative sottocartelle dipartimentali (AMMINISTRAZIONE, MAGAZZINO, ecc.).
Ho creato gli users, i gruppi ed ho attribuito le permissions alle cartelle ai vari gruppi; ho messo le macchine in dominio.
Credo (ma evidentemente qualcosa mi sfugge) di aver fatto esattamente le stesse cose su entrambi i servers, ho confrontato ad una ad una tutte le permisisons di tutte le cartelle condivise dei 2 servers, tuttavia mi succede un fenomeno strano:
- Gli user della prima Azienda che accedono alla cartella DEPARTMENTS del loro server (il primo) vedono SOLO le cartelle a cui hanno accesso, mentre gli utenti della seconda Azienda che accedono alla cartella DEPARTMENTS del loro server (il secondo) vedono TUTTE le sottocartelle di DEPARTMENTS, potendo poi accedere solamente alle cartelle di cui hanno le permissions.
Dovrebbe essere l'effetto che si ottiene con l'ACCESS BASED ENUMERATION o (credo) l'attivazione del controllo incrociato tramite Diritti Utente delle Group policy, ma la cosa strana è che in nessuno dei 2 server è stato impostato nulla di tutto ciò.
La domanda quindi è: com'è possibile ottenere questo effetto (vedere solo le cartelle di cui si possiedono i diritti); quali sono tutti i metodi possibili?
Grazie di cuore anticipate.
Giorgio
Risposte
-
Si, la funzionalità che descrivi è esattamente l'access based enumeration.
Puoi gestire l'attivazione/disattivazione da Server Manager:
http://heineborn.com/tech/enable-access-based-enumeration-in-windows-server-2012/
- Contrassegnato come risposta Edoardo BenussiMVP, Moderator martedì 4 marzo 2014 12:50
-
L'access based enumeration si può abilitare automaticamente sulle condivisioni attivate tramite la procedura guidata di Windows Explorer (invece della procedura avanzata).
- Modificato Fabrizio-GMVP, Moderator martedì 11 marzo 2014 11:41
- Contrassegnato come risposta Giorgio Premoli martedì 11 marzo 2014 22:31
Tutte le risposte
-
Si, la funzionalità che descrivi è esattamente l'access based enumeration.
Puoi gestire l'attivazione/disattivazione da Server Manager:
http://heineborn.com/tech/enable-access-based-enumeration-in-windows-server-2012/
- Contrassegnato come risposta Edoardo BenussiMVP, Moderator martedì 4 marzo 2014 12:50
-
Grazie Edoardo,
quello che non mi spiego è perché sul primo server ho avuto questo effetto senza aver abilitato "manualmente" la funzionalità. Per questo chiedevo se ci sono altri metodi per ottenere questo effetto, perché, di sicuro io non ho abilitato manualmente l'access based enumariation sul primo server.....
Grazie mille
Giorgio
-
L'access based enumeration si può abilitare automaticamente sulle condivisioni attivate tramite la procedura guidata di Windows Explorer (invece della procedura avanzata).
- Modificato Fabrizio-GMVP, Moderator martedì 11 marzo 2014 11:41
- Contrassegnato come risposta Giorgio Premoli martedì 11 marzo 2014 22:31