Почему не работают правила в сетевой папке?

Question

[bmwclub]

добрый день
решил поставить в нашей конторке windows server 2019 чтобы сделать сетевые папки для удобства работы
но столкнулся с такой проблемой.
на диске Д сделал папку shared в ней сделал папку user (в этой папке будут папки пользователей где доступ будет только у них + к некоторым будет доступ всем но только на чтение)
на папке user сделал через диспетчер сервером abe https://disk.yandex.ru/i/ITGtTVV4jvZB5w
далее на саму папку user такие права https://disk.yandex.ru/i/ITGtTVV4jvZB5w
в папке юзер создал три папки для теста и на одну из них дал доступ моему пользователю, НО:
1) он все равно видет все папки хотя у меня включено abe
2) на папку дал этому юзеру такие права - https://disk.yandex.ru/i/L6fQbTJ26VpavA
но он почему то все равно не имеет права там создавать ничего, как будто у него права только на чтение

подскажите:
1)почему не работает abe и пользователь заходя в папку user видит все папки а не только свою
2) и почему я на папку дал этому пользователю все права а он не может там создать, какие еще надо поставить права чтобы он имел права туда записывать или как посмотреть откуда тянуться права которые не дают ему туда записать (наследования я на его папки отключал)

Comments

[oia]

а теперь посмотри как у тебя заходят пользователи на данную шару под каким логином ?

[bmwclub]

oia, вот под логином который дан доступ https://disk.yandex.ru/i/D8Wn84G5ZotVgwQ

[oia]

bmwclub, Ничего не найдено
В ссылке опечатка, либо владелец удалил файлы или закрыл к ним доступ.

[Alexey Dmitriev]

Какие права доступа к папке по сети? Shared folder permissions

[bmwclub]

oia,
пардон https://disk.yandex.ru/i/8tGX9_tNFnnM4g

[bmwclub]

Alexey Dmitriev,

1) https://disk.yandex.ru/i/YAbCoEz2DjD5Vw
2) https://disk.yandex.ru/i/DDzgtWbqCSTzAQ

[Alexey Dmitriev]

bmwclub, на первом скрине ответ на второй вопрос

[oia]

выдать права по персонально каждому а не на группу пользователи

[bmwclub]

Alexey Dmitriev, так теперь логику понял, там стояли пользовали и чтение поэтому он не давал мне записать, но вопрос , теперь я туда добавляю каждого пользователя со всеми правами?
и вопрос, почему этот пользователь продолжает видеть папки в которых у него нет прав https://disk.yandex.ru/i/ig7exxUp4DSV-w
как тогда сделать так , чтобы он не видел их?

[Ziptar]

bmwclub, прекрати оставлять ссылки на картинки, это запрещено правилами ресурса, вставляй картинки в пост

[oia]

https://blog.it-kb.ru/2016/05/23/the-basic-techniq...

[Alexey Dmitriev]

bmwclub, логично, что настраивать, как требуется для того, и понимая, что нужнго сделать, а не методом тыка.
Для этого нужно будет вероятно почитать литературу.

[bmwclub]

oia, спасибо большое!

[bmwclub]

Ziptar, прошу прощения!

Answer 1

[Сергей Стадник]

1. Почему не работает ABE (Access-Based Enumeration)
Access-Based Enumeration (ABE) скрывает от пользователей те папки, к которым у них нет доступа на чтение. Она не скрывает папки, если у пользователя есть любые права — даже минимальные.

Вот возможные причины:

✅ Проверь настройки ABE
Ты показываешь, что включал ABE через «Управление сервером» → «Общий доступ» — всё верно. Но убедись, что:

ABE включена именно на уровень расшаренной папки (user).

Папка расшарена не только в NTFS, но и через «Общие ресурсы» (Sharing), и ABE включена там.

Проверь, нет ли других путей к папке (например, если кто-то мапит \\сервер\d$\shared\user — там ABE не сработает).

✅ Права на папки пользователей
Если у пользователя есть даже чтение на папку другого юзера — ABE не скроет её. Нужно полностью убрать доступ.

Например, если:

Папка user — чтение у всех (нормально),

Папка user\ivan — доступ только у ivan,

То остальные не должны видеть её. Но если Everyone или Users имеют любое право на `user