Access Based Enumration yani kısaca ABE DFS name space üzerinde yapılabilen bir ayardır.
Peki ABE nedir? ABE DFS üzerinde oluşturduğunuz kısa yolları gerekli ayarlamaları ve izinleri vererek istenilen grup ve ya isme görünemez kılmaktır.

Basit bir açıklama ile IT ve SATIS departmanınıza ait paylaşım kısa yolları namespace içerisinde bulunmakta ve siz IT  departmanının SATIS departmanı klasorunu görmesini istemiyorsunuz bunun için namespace yapınızı ABE kullanarak yapılandırabilirsiniz.

Benim ABE için hazırladığım yapıda 1 adet DC 1 adet DFS Bulunmaktadır. DFS rolü yüklenmiş , namespace tanımlanmış ve Paylaşım kısa yolları namespace’e belirtilmiştir.

2 adet paylaşımım bulunmaktadır. IT ve SATIS

İlk olarak Namespace üzerinde sağ tıklıyoruz ve properties diyoruz.

Karşımıza gelen erkanda alt kısımda boş duran tick işaretini işaretliyoruz. (Enable Access-Based Enumration) ve ardından ok diyoruz.

Namespace içerisindeki klasorlerden birisine sağ tıklayıp properties diyoruz.

Advanced sekmesine  gelerek 2.seçenek olan set explict view’i tıklıyoruz ve ardından configure view permissions’u tıklıyoruz.

Add diyerek klasörü görmesini istemediğimiz kullanıcı yada grubu buraya ekliyoruz.

Persmission kısmında deny’ı tıklıyoruz ve ok diyoruz.

Test kullanıcısı ile logon olduktan sonra \\delibal.local\ortak yazarak namespace e ulaşıyoruz.
Görüldüğü gibi klasörlerden deny verdiğimiz klasör test kullanıcısına görünmemektedir.

ABE hakkında anlatıcaklarım bu kadar.

Umarım yararlı bir makale olmuştur.

                                                                                                           Murat DELİBAL
                                                                                                           MCSE Server Inf.