Access-Based Enumeration (ABE) est un feature pack proposé par Microsoft depuis août 2005, permettant de limiter la vue des dossiers et fichiers partagés aux utilisateurs en fonction de leurs autorisations d'accès.

Pour l'utiliser il est impératif de l'installer sur Windows Serveur 2003 disposant du dernier service pack (SP1). ABE est disponible sur le centre de téléchargement de Microsoft ainsi que sur notre site [ ici ].

Le package ABEUI.msi est complet, il contient pas moins de trois composants ! Le premier est l'indispensable assistant d'installation d'Access-based Enumeration, le second est l'outil en ligne de commande ABEcmd.exe, le dernier est son mode d'emploi aussi appelé "Whitepaper".

Voici les étapes clé de l'assistant d'installation:

• Acceptation des accords de licence

• Sélection du répertoire contenant le Whitepaper (par défaut : Program Files\Microsoft Corporation\Windows Server 2003 Access-based Enumeration)

• Possibilités d'activer ABE sur tous les partages existant ou bien de le faire manuellement cas par cas

Une fois terminé, un nouvel onglet est disponible dans les propriétés de chaque dossier partagé.

Deux options disponibles, la première permet d'activer la fonctionnalité ABE sur le dossier sélectionné et la seconde pour activer/désactiver cette fonctionnalité sur tous les autres dossiers partagés existant sur le serveur.

"Checkbox contrôlant le comportement d'Access-based Enumeration"

Toutes les syntaxes propres à l'utilisation de l'outil en ligne de commande ABEcmd sont répertoriées dans le Whitepaper, ce dernier permet d'activer/désactiver les fonctionnalités d'ABE sur n'importe quel répertoire partagé situé sur l'un de vos serveurs de fichiers ou bien l'automatisation de tâches via des scripts.

Pour conclure, l'installation d'ABE est au final bénéfique aussi bien pour les administrateurs qu'aux utilisateurs, puisqu'il permet d'améliorer les performances de vos serveur en n'affichant plus la totalité des dossiers/fichiers mais uniquement ceux dont l'utilisateur possède la permission de lecture ( Selon les benchmarks réalisé par Microsoft l'activation d'ABE permet une amélioration des performances sur des partages contenant entre 500 à 16000 fichiers, au delà les performances se dégradent considérablement). Il engendre également un confort d'utilisation non négligeable au niveau des utilisateurs puisqu'ils ne sont plus assaillis par un nombre important de dossiers, le tri n'est plus nécessaire puisque seul leurs dossiers sont affichés !

Le mot de la fin : "A tester et adopter d'urgence !"