在 Windows 2012 上启用基于访问的枚举 adminshare

Question

我在 Windows 2012 上找不到 adminshare 的此选项（我可以在文件夹上启用）。我不想更改文件和文件夹结构，所以请帮我启用此功能。

Answer 1

内置管理共享顾名思义，仅用于管理目的。您的客户绝不应通过这种方式访问​​数据。这在很多层面上都是错误的，其中之一就是共享仅供属于管理员的用户使用（除非您弄乱了下面的值HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\DefaultSecurity) 我不明白为什么要让所有访问共享的用户都拥有服务器本身的管理权限。

因此，这是限制，并且服务器管理器中没有显示为这些共享配置 ABE 设置的选项，并且这些共享在注册表中也没有任何可配置的选项。

如果你想在当前结构中实现这一点，只需共享整个驱动器（电子邮箱:\）（仍然不被认为是好的做法但它比使用管理共享要好得多）作为常规共享（例如埃），因此用户可以通过 **\\server\E** 访问所有内容（\\服务器\E\HR，\\服务器\E\GAETC。）。

最好的方法仍然是在驱动器的根目录中设置单独的共享文件夹（或至少一个）。