L’ Enumerazione Basata sugli Accessi (ABE – Access-Based Enumeration) è un comodo strumento di casa Microsoft che permette di limitare la visibilità di file e cartelle condivisi in base ai diritti di accesso del singolo utente.
In altre parole ciascun utente, accedendo ad una cartella condivisa, vedrà solamente i file e le cartelle per i quali ha almeno dei minimi permessi di accesso.

Esempio :
                ABE NON attivo                                            ABE attivo
            


I vantaggi sono molteplici. Di seguito i 2 più importanti :

Privacy : anche senza aprire un file è possibile avere un’idea del suo contenuto dal nome. Potrei non essere contento che il file Motivi_Licenziamento_Marco.doc o la cartella Premio_2007_Marco siano visti da persone non autorizzate.

Produttività : riducendo il numero di cartelle e di file visibili si riduce anche il tempo per ricercare le informazioni.


ABE può essere scaricato da QUI

Durante l’installazione è possibile scegliere se attivare l’opzione automaticamente su tutte le condivisioni oppure no :




Per attivare l’opzione manualmente è sufficiente posizionarsi sulla nuova tab “Access-based Enumeration”, visibile tra le Proprietà della condivisione, e selezionare “Enable access-based enumeration on this shared folder”.
Selezionando la voce “Apply this folder’s setting to all existing shared folders on this computer” ABE verrà attivato su tutte le condivisioni.




L’ Enumerazione Basata sugli Accessi può essere gestita anche via linea di comando e tramite API.
Il documento “Access-bases Enumeration White Paper”, che tratta in maniera approfondita ogni aspetto, può essere scaricato da QUI

Per utilizzare ABE è necessario avere Windows Server 2003 SP1 o superiore.

EnjoY !



Tutti i Tips