我们需要在我们的服务器上隐藏共享。我们最近发现了使用美元符号 ( $
) 后缀命名共享的技术,但这需要重命名我们现有的共享并在大量 PC 和笔记本电脑上这样做。我们希望找到可以在服务器上激活的设置,类似于 samba 项目的browseable=no
选项(https://www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html#BROWSEABLE )
有谁知道如何防止服务器上的共享可见/可浏览?
我们需要在我们的服务器上隐藏共享。我们最近发现了使用美元符号 ( $
) 后缀命名共享的技术,但这需要重命名我们现有的共享并在大量 PC 和笔记本电脑上这样做。我们希望找到可以在服务器上激活的设置,类似于 samba 项目的browseable=no
选项(https://www.samba.org/samba/docs/man/manpages-3/smb.conf.5.html#BROWSEABLE )
有谁知道如何防止服务器上的共享可见/可浏览?
您将不得不在共享末尾添加“$”以“隐藏”它。没有其他方法可以做到,但是,组策略(特别是 GP 首选项)可以非常轻松地映射驱动器,而不会为您的用户带来任何停机时间。使用 GPP,您可以通过 OU、安全组等进行非常精细的控制(所有这些都是 AD 的一部分。这就是 @duenni 提到它的原因)。我只会在维护窗口期间执行此操作。如果您只是检查所有共享和权限以确保它们正常工作,您的用户甚至不会注意到。
通过 GPP 进行驱动器映射的有用链接:https ://blogs.technet.microsoft.com/askds/2009/01/07/using-group-policy-preferences-to-map-drives-based-on-group-membership/
您的问题的直接答案是:不可能在 Windows Server 上执行此操作。
这表明您必须手动执行此操作,这会导致其他问题:我们在这里谈论什么?为什么不为此使用 Active Directory?