Access-Based Enumeration (ABE): Filtrer les partages en fonction des droits des utilisateurs

Petit outils Microsoft méconnu mais très pratique, ABE permet de filtrer la liste des dossiers d’un partage en fonction des droits des utilisateurs.

En résumé, l’utilisateur ne voit QUE ce dont il a le droit.

Source:

Cet outils est présent sur le 2ème CD de Windows Server 2003 R2 et sur le site de Microsoft

Pré-requis:

Windows Server 2003 Sp1 ou R2.

Installation:

L’installation est très simple et déploie 3 éléments:

  • le composant ABE (abeui.dll)
  • le commande ABEcmd.exe
  • le fichier d’aide ABEWhitePaper.doc, (copié par défaut dans : Program Files\Microsoft Corporation\Windows Server 2003 Access-based Enumeration)

Le Wizard propose de configurer tous les partages présent sur le serveur ou la configuration manuelle.

Configuration:

L’installation de l’outils ajoute un onglet dans les propriétés des dossiers partagés et toutes la configuration se passe par là.

Remarque:

ABE ne fonctionne pas en local
ABE est activé en natif sur Vista et Windows Server 2008
Il est évident que ce processus demande des resources système et qu’il ne doit pas être négligé dans de grosses structures.

Outils à mon sens indispensable pour améliorer la sécurité de vos données évitant aux petits curieux de fouiller les interminables arborescences de dossiers à la recherche de fichiers accessibles.

This entry was posted in Active Directory and tagged , , . Bookmark the permalink. Post a comment or leave a trackback: Trackback URL.

Post a Comment

Your email is never published nor shared. Required fields are marked *

*
*

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>