Deshabilitar al usuario para que no vea las carpetas de otros usuarios: permisos de Windows

Deshabilitar al usuario para que no vea las carpetas de otros usuarios: permisos de Windows

Tengo un servidor de datos donde los usuarios inician sesión con sus credenciales \\myserver.me.com\users\ y dentro hay una carpeta para cada usuario, por ejemplo, Tom-Hanks-user1 es una carpeta para un usuario Maggie-Bryan-user2 es otra carpeta para otro usuario y así sucesivamente. Ahora, cuando un usuario inicia sesión, tiene acceso solo a su carpeta, pero aún puede ver las carpetas de otros usuarios, pero no puede acceder a ella. Me pregunto cómo puedo hacer que el usuario que inició sesión solo vea su carpeta sin siquiera ver las carpetas de los demás usuarios.

Tengo un grupo para mis usuarios llamado my.users y los permisos de este grupo para la carpeta principal "usuarios" se muestran a continuación: ingrese la descripción de la imagen aquí

Y a continuación se muestran los permisos para el usuario Tom Hanks en su carpeta Tom-Hanks-user1: ingrese la descripción de la imagen aquí

Pero ahora, cuando el usuario Tom Hanks inicia sesión, tiene acceso completo a su carpeta, pero puede ver una carpeta llamada Maggie-Bryan-user2 en la carpeta de usuarios, y me pregunto cómo puedo desactivar esto para que pueda ver y tener acceso solo a su ¿La carpeta y las carpetas de otros usuarios no serán visibles para él?

Respuesta1

Los permisos básicos de archivos NTFS y SMBnoapoyar esto. Si un usuario tiene List folder / read datapermiso en la /Users/carpeta, podrá ver los nombres de cada elemento secundario, tenga o no acceso al contenido de ese elemento.

Hay una característica para el servidor de Windows.Espacios de nombres DFSllamadoEnumeración basada en acceso. EstehaceOculta carpetas secundarias donde tu usuario no tiene permisos de lectura y normalmente se usa para este caso exacto de carpetas de usuario. El servidor tiene que verificar los permisos de cada carpeta con los del usuario, por lo que una vez que comienza a alcanzar el rango de 10,000 carpetas, puede comenzar a consumir bastante tiempo de CPU del servidor.

Respuesta2

En el uso normal del servidor, el usuario puede ver qué carpetas y archivos, pero los permisos estándar impiden que personas no autorizadas abran archivos.

Esto tiene ventajas y desventajas según la organización exacta del archivo.

Solo asegúrese de que siempre existan los permisos adecuados. Esto evitará problemas.

información relacionada