Windows 2003 R2 - Access Based Enumeration

[127.0.0.1 10]

Hallo zusammen,

 

wir haben auf unserem Fileserver W2K3R2 das ABE installiert.

Auf dem Fileserver liegt eine Freigabe "ALL" die für alle Domänenuser lesend zur Verfügung steht. Darunter gibt es ein Verzeichnis "Pools" dass ebenfalls lesend für alle zur Verfügung steht.

Darunter gibt es die Verzeichnisse A, B, C, D. Diese sind dann auch jeweils über die Verzeichnissicherheit mit einer individuellen Sicherheitsgruppe versehen.

Auf der Freigabe "ALL" ist das ABE eingeschaltet. Jetzt müsste es eigentlich so sein, dass die User im Verzeichnis Pools nur noch die Verzeichnisse sehen (z.B. Mitglied der Gruppe "B" sieht nur noch das Verzeichnis "B") für die sie auch Berrechtigungen haben. Das ist aber nicht so, die Domänenbenutzer sehen alle Verzeichnisse. Der Zugriff wird dann zwar verweigert, wenn man draufklickt. Schöner wäre aber, wenn der User die Ordner gar nicht sieht.

 

Kennt jemand das Problem ???

 

Danke vorab für Tips

 

Ciao 127.0.0.1