Access-based Enumeration

ABE und DFS

Ein wichtiger Punkt bei ABE ist das Zusammenspiel mit dem DFS. Dort müssen zum einen Zugriffsberechtigungen manuell bei den Repliken gesetzt werden. Zum anderen gibt es auch Situationen, in denen die Berechtigungen neu gesetzt werden müssen, beispielsweise nach der Wiederherstellung eines DFS-Roots. Die verschiedenen Situationen sind ausführlich im Artikel 907458 der Knowledge Base von Microsoft beschrieben. ABE ist eine interessante neue Technologie, mit der man Systemumgebungen für den Anwender wesentlich komfortabler gestalten kann, indem man die Anzahl der angezeigten Ordner unter Umständen massiv reduziert. Wenn ein Mitarbeiter beispielsweise nur in drei von 200 Projekten mitarbeitet, kann ABE dafür sorgen, dass er nur noch drei statt 200 Ordner in einer Freigabe sieht. Daher sollte die Technologie für Fileserver auf jeden Fall näher evaluiert werden.

Serienfortsetzung

Der dritte Teil der Serie „Terminaldienste konfigurieren“ verschiebt sich aus redaktionellen Gründen auf die folgende Ausgabe von Expert’s inside Windows NT/2000. Gleiches gilt für den anstehenden zweiten Teil der Artikelserie „Die Active Directory Federation Services“.