مخفی کردن پوشه های اشتراک گذاشته شده در دامین

دوستان عزیز با استفاده Access-Based Enumeration

پیاده سازی کردم با تشکر از شما

چیزی که گفتین کاملا عملی و قابل اجراست. تنها چیزی که نیاز دارین سه تا مورد هست:

1. یه ویندوز سرور 2012 که نقش DC داشته باشه

2. یه ویندوز سرور 2012 که رول DAC روش نصب و Join دومین شده باشه

3. کلاینت های شبکه که Join دومین شده باشند

در واقع رول DAC دقیقا میاد و دسترسی ها رو به منابع Shareشده بر اساس یوزر تعریف میکنه. به عنوان مثال میگه فلان یوزر تنها به پوشه یا فایل X که در شبکه موجود هست دسترسی داشته باشه و دیگه هیچ پوشه و فایل Shareشده ای براش نمایش داده نشه. یا فلان گروه (با اعضای مشخص) فقط به فلان پوشه دسترسی داشته باشه و بقیه پوشه های به اشتراک گذاشته شده براش نمایش داده نشه.

یه مثال میزم:

شرکت شاتل در شهرهای مختلف نمایندگی هایی داره که برای همه این نمایندگی ها یه فایل سرور اختصاصی راه اندازی کرده که 25تا پوشه Share که بیانگر 25 استان ایران هستند رو درونش ایجاد و Share کرده. در واقع درون هر کدوم از این پوشه های به اشتراک گذاشته شده فایل های مورد نیاز هر استان قرار دارند. بعد میاد و با کانفیگ DAC بر روی سرور دسترسی ها رو بر اساس استان مشخص میکنه. مثلا میاد و میگه تمام نمایندگی های استان فارس تنها به پوشه Fars و محتویات اون دسترسی داشته باشند و نه دیگر پوشه ها.

حالا اگر یکی از یزد بیاد و آی پی فایل سرور مرکزی رو بزنه تنها پوشه مربوط به استان یزد رو مشاهده خواهد کرد، نه استان های دیگه رو. همین موضوع برای یوزرها هم میتونه صادق باشه، یعنی یک یوزر خاص یا گروهی از یوزرهای خاص وقتی وارد File Server مرکزی شدند تنها فایل های به اشتراک گذاشته شده خودشون رو بتونن رویت کنن و نه دیگران!

در زیر نیز دوست خوبم بهروز امیری زحمت کشیدن و یه ویدئوی آموزشی در همین رابطه گذاشتن که میتونین دانلود و نحوه کانفیگ این سرویس رو مشاهده بفرمایین:

http://www.aparat.com/v/haoQp/%D8%A2%D9%85%D9%88%D8%B2%D8%B4_Windows_Server_2012_Dynamic_Access_Control_-_DAC