Hướng Dẫn Ẩn Thư Mục Và File Đối Với Người Dùng Không Có Quyền Trên Môi Trường Chia Sẻ - How To Use Access-based Enumeration In Sharing Windows

Yêu Cầu:

• Có quyền truy cập và cấu hình trên Server
• Tất cả các máy chủ phải chạy từ Windows Server 2003( Service Pack 1) trở về sau
• Máy Chủ đã được cài đặt File and Storage Services

I. KHÁI NIỆM:
             Access Based Enumeration (ABE) là một chức năng cho phép ẩn những tệp tin và thư mục mà người dùng không có quyền đối với nó trên môi trường chia sẻ. Mặc định tính năng này không được bất trên vùng quản lý DFS.

II. LƯU Ý TRƯỚC KHI THỰC HIỆN - "CẦN HIỂU RÕ"

1. FOLDER ĐƯỢC SHARED VÀ PHÂN QUYỀN THEO YÊU CẦU RIÊNG -

2. Access-based Enumeration CHỈ LÀ TÍNH NĂNG ẨN FILE VÀ THƯ MỤC ĐỐI VỚI NHỮNG USER NÀO KHÔNG ĐƯỢC QUYỀN

=> USER NÀO KHÔNG THÂY ĐƯỢC FILE VÀ FOLDER LÀ DO PHÂN QUYỀN

III. HƯỚNG DẪN THỰC HIỆN

1. Thực hiện với GUI trên Windows Server 2008
Ta truy cập Share and Storage Management theo đường dẫn Start -- > Administrative Tools --> Share and Storage Management.

Ảnh truy cập Share and Storage Management

tiếp tục thực hiện theo các bước hướng dẫn như hình bên dưới:

Ảnh thực hiên enable tính năng Access-based Enumeration 

2. Thực hiện với GUI trên Windows Server 2016(và các phiên bản tương tự)
Ta vào Server Manager bằng Start --> Server Manager hoặc bằng lệnh tắt sau: "servermanager"

Ảnh truy cập nhanh Server Manager

tiếp tục làm theo cách bước hướng dẫn tại hình bên dưới:

Ảnh thực hiên enable tính năng Access-based Enumeration 

============================== Good Luck ==============================

Hiển Thị Hoặc Kiểm Tra Xem User Có Quyền Thư Mục Với Powershell - Display Or Check Folder Permissions By Powershell

Tóm Tắt: Ta có hai cách để thể hiện:

• Hiển thị tất cả User có quyền gì đối với Thư Mục ta đang xét
• Đối với Thư Mục ta đang xét khi nhập username nào đó.. thì hiển thị Username đó có quyền gì

Yêu cầu:

• Download File tại đây    và giải nén khi sử dụng
• Thao tác thực hiện với Powershell căn bản
• Hệ đều hành sử dụng trong bài viết là Windows 10 nhưng ta cũng có thể áp dụng trên các HĐH Windows khác ngay cả Windows Server

LƯU Ý:
Vd trong bài viết User đang xét là sangnh và Folder đang xét là "C:\Intel"

1. HIỂN THỊ TẤT CẢ USER VÀ USER ĐÓ CÓ QUYỀN GÌ VỚI FOLDER ĐANG XÉT

Ảnh khởi chạy file "Show_all_users_with_directory_permissions.ps1"

Ảnh kết quả trả về từ file "Show_all_users_with_directory_permissions.ps1"

2. TỪ USER VÀ THƯ MỤC ĐANG XÉT: HIỂN THỊ USER CÓ QUYỀN GÌ

Ảnh khởi chạy file "Check_users_with_directory_permissions.ps1"

Ảnh kết quả trả về "Check_users_with_directory_permissions.ps1"

================ Good Luck ================