我有一台运行 Active Directory 并通过网络共享文件夹的 Windows 2008 R2 服务器。
每个用户都可以列出所有共享,即使他们没有访问这些共享的权限。
这不是一个安全问题,但是当共享文件夹的数量增加时,这可能会变得相当混乱。
是否有一种简单的方法可以仅列出获得访问权限的文件夹?
答案1
您无法按用户或组设置共享的可见性。您可以通过将共享的名称以 结尾来完全隐藏共享$
,但这会影响所有用户。您可以启用基于访问的枚举在共享上。这不会隐藏共享本身,但会隐藏用户无权访问的任何内容。您可以在高级 SMB 设置中的“共享和存储管理”中启用它。