Не могу найти\вспомнить, как скрыть все папки и показать некоторые

Question

[Илья Плотников]

Давно не трогал 2003 Server, вот понадобилось скрыть все папки на диске от обычных пользователей и показать только те, к которым у них есть доступ. Почему то ничего не удалось найти в интернете по этому поводу. Освежите мою память.
NTFS, контроллер домена не развернут.
Спасибо.

Comments

[Илья Плотников]

Решено.
В автозагрузке у всех пользователей установлен скрипт, сотсоящий только из:
call D:\System\mount.bat

На папку Private установлены права только для той группы пользователей, которым и нужна была приватная папка. Скрипт содержит в себе:
subst G: D:\System\Private
Два скрипта для того, что бы не создавался диск, к которому нет доступа. Есть доступ — скрипт выполняется и монтирует диск. В реестре для диска G установлено название.

Лично мне это не нравится, т.к. у всех пользователей отрабатывает скрипт, не зависимо от их принадлежности к группе.
Нельзя подключить скрипт через групповую политику, т.к. AD не развернут.
Однако, это простой и быстрый вариант.

Простите за костыльность :)

[Илья Плотников]

На папку System установлены права только для той группы пользователей, которым и нужна была приватная папка.

Answer 1

[antivir]

В свое время я делал вот по этой инструкции (11-ый пост от Alan Mon):
forum.ru-board.com/topic.cgi?forum=8&topic=9031#11

Общий смысл примерно такой:
1. Скрываете все диски, включая диск С.
2. Нужные папки, включая Мои документы, монтируете как отдельные локальные диски.

Нужно иметь ввиду, что сокрытие производится только от встроенного проводника, поэтому необходимо задавать жесткое ограничение запуска сторонних программ, ибо любой сторонний файловый менеджер (например, Far), а также даже cmd.exe покажут пользователю все ваши локальные диски.

Comments

[Илья Плотников]

Многие пользуются тоталом. К тому же, мне этот метод кажется костыльным.

[antivir]

Согласен. Безопасность зачастую требует определенных жертв. Насколько они оправданы, решать вам.

Answer 2

[Михаил Лялин]

thetech.com.ua/?p=836
forum.oszone.net/showthread.php?t=54885&page=all

Comments

[Илья Плотников]

Это локальная папка. По этим двум ссылкам говорится про расшаренные папки.

Answer 3

[Aidos]

Попробуйте вот это — www.intelliadmin.com/index.php/2006/04/hide-shared-folders-based-on-users-access-level/

Comments

[Илья Плотников]

В первом ответе тот же самый костыль.

Answer 4

[antivir]

Можете попробовать посмотреть в строну программ типа Hide Folders, Lock Folder, которые вроде как предлагают сокрытие определенных папок. Не уверен насчет системных, вообще эти программы не ставил, а только читал описания.

Comments

[Илья Плотников]

Не ставлю сомнительную чушь на сервер. Не думаю, что эти программы бесплатны, а выкладывать сумму за то, что бы скрыть папку, не хочется.

Answer 5

[Григорий]

Как вариант — в проводнике «не отображать скрытые файлы и папки»,
В реестре запрет изменения этого параметра.

Comments

[sdevalex]

Не выйдет. Насколько я помню можно руками вбить название папки в проводнике и скрытая папка откроется. В любом случае таку папку можно прочитать через команды терминала.

[Илья Плотников]

Вариант подходит, т.к. прав на папку все равно у пользователя нет. Читайте внимательно, ув. sdevalex.
>>показать только те, к которым у них есть доступ

Answer 6

[074909]

Ну насоветовали, насоветовали…

ilyaplot, ключевые слова поиска по Вашему вопросу — «Access-based Enumeration»:
nigma.ru/?s=Access+based+Enumeration+site%3Amicrosoft.com

Comments

[074909]

nigma.ru/?s=Access+based+Enumeration+site%3Ahabrahabr.ru