Windows Server 2003 Plugin für Dateifreigaben

[Gast]

Hallo kurze Frage.
Es gibt ein Plugin von Microsoft das in Dateifreigaben Ordner ausblendet auf die nicht mindestens das Leserecht berechtigt ist.
Ich hab einfach vergessen wie das heisst und danach lässt sich ziemlich schwer suchen :(

[Gast]

Habs doch noch gefunden :)
http://www.microsoft.com/germany/technet/sicherheit/newsletter/abe.mspx

[jorge42]

hat das schon jemand auf einem windows 2003 cluster ausprobiert? die freigaben werden dort ja nicht mehr über die computerverwaltung gemanaged sondern über der cluster manager!

muss mir mal das whitepaper reinziehn.

[Gast]

hat das schon jemand auf einem windows 2003 cluster ausprobiert? die freigaben werden dort ja nicht mehr über die computerverwaltung gemanaged sondern über der cluster manager!

muss mir mal das whitepaper reinziehn.bei uns funktioniert das soweit ganz gut...

übrigens auch mit dfs shares

[jorge42]

bei uns funktioniert das soweit ganz gut...

übrigens auch mit dfs shares

klappt das auch beim failover?
wo werden die ABE infos gespeichert? Auf dem Datenträger oder der Registry?
ist das als dienst implementiert?
muss der server nach der installation neu gestartet werden?

EDIT: so habe selbst was gefunden, ist für Cluster nicht GANZ so einfach aber machbar. muss das aber lieber mal testen, bevor das ganze in Prod geht :biggrin:



Clustering

We had a good question come back through the blog the other day - "How do you support ABE on clustered file servers?"

Although our plans for this integrating this feature are geared more toward the Longhorn timeframe, one of our Program Managers for ABE, Sundar Subbarayan, was able to provide this solution for the current version of ABE to work on clustered file servers:

1. Install ABE tool from the download location (http://www.microsoft.com/downloads/details.aspx?FamilyId=04A563D9-78D9-4342-A485-B030AC442084&displaylang=en)and install it on each of the nodes in the cluster.

2. From the cluster administrator, for each share in the cluster, create a resource of type “application”. In the command to execute for this resource (under parameters), the following command should be entered “cmd /k abecmd /enable <sharename>”. Additionally, if you don’t want that cmd.exe will appear on the desktop, ensure that the option “Allow interaction with the desktop” isn’t checked.

3. Make this resource depend on the share resource. (Make sure that both the application resource and the share resource are part of the same group)

4. Take the group offline and back online to ensure that the shares that need to be ABE enabled are actually so.

From this point on, you are good and whenever the share fails over to another node, then ABE setting follows.