Aktivera åtkomstbaserad uppräkning i ett namnområde

Åtkomstbaserad uppräkning döljer filer och mappar som användarna inte har behörighet att komma åt. Som standard är den här funktionen inte aktiverad för DFS-namnområden. Du kan aktivera åtkomstbaserad uppräkning av DFS-mappar med hjälp av DFS Management. Om du vill styra åtkomstbaserad uppräkning av filer och mappar i mappmål måste du aktivera åtkomstbaserad uppräkning för varje delad mapp med hjälp av Hantering av resurser och lagring.

Om du vill aktivera åtkomstbaserad uppräkning på ett namnområde måste alla namnområdesservrar köra Windows Server 2008 eller senare. Dessutom måste domänbaserade namnområden använda Windows Server 2008-läget. Information om kraven i Windows Server 2008-läget finns i Välj en namnområdestyp.

I vissa miljöer kan aktivering av åtkomstbaserad uppräkning orsaka hög CPU-användning på servern och långsamma svarstider för användare.

Om du vill använda åtkomstbaserad uppräkning med DFS-namnområden måste du följa dessa steg:

• Aktivera åtkomstbaserad uppräkning i ett namnområde
• Kontrollera vilka användare och grupper som kan visa enskilda DFS-mappar

Så här aktiverar du åtkomstbaserad uppräkning med hjälp av Windows-gränssnittet

1. Högerklicka på lämpligt namnområde under noden Namnområden i konsolträdet och klicka sedan på Egenskaper .

2. Klicka på fliken Avancerat och markera sedan kryssrutan Aktivera åtkomstbaserad uppräkning för det här namnområdet .

Så här aktiverar du åtkomstbaserad uppräkning med hjälp av en kommandorad

1. Öppna ett kommandotolkfönster på en server som har rolltjänsten distribuerat filsystem eller funktionen Distributed File System Tools installerad.

2. Skriv följande kommando, där <namespace_root> är roten för namnområdet:

   dfsutil property abe enable \\ <namespace_root>
   

Du kan styra vilka användare och grupper som kan visa enskilda DFS-mappar antingen med hjälp av Windows-gränssnittet eller med hjälp av en kommandorad.

Så här styr du mappsynlighet med hjälp av Windows-gränssnittet

1. I konsolträdet under noden Namnområden letar du upp mappen med mål som du vill kontrollera synligheten för, högerklickar på den och klickar sedan på Egenskaper.

2. Klicka på fliken Avancerat .

3. Klicka på Ange explicita vybehörigheter för DFS-mappen och sedan på Konfigurera vybehörigheter.

4. Lägg till eller ta bort grupper eller användare genom att klicka på Lägg till eller ta bort.

5. Om du vill tillåta användare att se DFS-mappen markerar du gruppen eller användaren och markerar sedan kryssrutan Tillåt .

   Om du vill dölja mappen från en grupp eller användare markerar du gruppen eller användaren och markerar sedan kryssrutan Neka .

Så här styr du mappsynlighet med hjälp av en kommandorad

1. Öppna ett kommandotolkfönster på en server som har rolltjänsten distribuerat filsystem eller funktionen Distribuerade filsystemverktyg installerad.

2. Skriv följande kommando, där <DFSPath> är sökvägen till DFS-mappen (länk), <DOMÄN\Konto> är namnet på gruppen eller användarkontot och (...) ersätts med ytterligare åtkomstkontrollposter (ACL):

   dfsutil property sd grant <DFSPath> DOMAIN\Account:R (...) Protect Replace
   

   Om du till exempel vill ersätta befintliga behörigheter med behörigheter som tillåter domänadministratörer och CONTOSO\Trainers-grupper Läs (R) åtkomst till mappen \contoso.office\public\training skriver du följande kommando:

   dfsutil property sd grant \\contoso.office\public\training "CONTOSO\Domain Admins":R CONTOSO\Trainers:R Protect Replace
   

3. Om du vill utföra ytterligare uppgifter från kommandotolken använder du följande kommandon:

Ytterligare referenser

• Skapa ett DFS-namnområde
• Delegera hanteringsbehörigheter för DFS-namnområden
• Installera DFS
• Använda ärvda behörigheter med Access-Based Enumeration