Access Based Enumeration (ABE)

Windows Server 2003 Access-based Enumeration

ABE uygulamasını http://www.microsoft.com/download/en/details.aspx?id=17510 adresinden indirebiliriz.

Sunucu üzerindeki bir klasörü paylaşıma açtığımızı düşünelim. İçerisinde farklı departmanlara ait birçok klasör bulunsun. Alt klasörlerdeki security ayalarında sadece ilgili deparpan kullanıcılarına izin veriyoruz. Ancak yine de kullanıcılar kendilerine ait olmayan, erişim yetkileri de olamyan klasörleri, ana klasör içerisinde görmekteler. Bu durum hem görüntü kirliliği oluşturmakta hem de diğer departman klasörlerini isimlerinin gözükmesine neden olmakta.

Windows Server 2003 üzerine kurulacak bu uygulama ile paylaşıma açılmış bir klasörde, security yetkilerine göre kullanıcıların sadece kendilerine ait dosyaları görmesini sağlayabiliyoruz.

Uygulamanın kurulmasının ardından, paylaşıma açılmış herhangi bir klasörün özelliklerine girdiğimizde Access-based Enumeration sekmesi gelmekte. Buradaki "Enable access-based enumeration on this shared folder" kutucuğunu işaretleyerek bu özellik bu paylaşımda aktif hale getirilmekte.

Sunucu üzerindeki tüm paylaşımlarda tek tek bu işlemi yapmamak, tüm paylaşımlarda bu özelliği otomatik etkinleştirmek için "Apply this folder's setting to all existing shared folders on this computer" kutucuğunu işraretlememiz yeterli olacaktır.

Windows Server 2008'de bu özellik varsayılan olarak etkin gelmektedir, istenirse devre dışı bırakılabilir.
Administraive Tools > Share and Storage Managenet içerisinde paylaşımdaki herhangi bir klasörün özelliklerinden bu durumu kontrol edebiliriz.