Adicionando Compartilhamentos ao DFS e habilitando a Enumeração Baseada em

Acesso (Windows Server 2008 R2)

Cenário: Existe no AD DS dois grupos de segurança (Financeiro e Fiscal) cada um dos

grupos possui um usuário como membro (Antônio – Membro do grupo Financeiro e
Marcos – Membro do grupo Fiscal).

Existe no drive “C” uma pasta chamada compartilhamentos, dentro dessa pasta, duas
pastas compartilhadas:

 Financeiro
 Fiscal

Na imagem abaixo podemos visualizar as permissões NTFS e de compartilhamento

para a pasta “Financeiro”:

Poderíamos usar o grupo “Todos” com a permissão de “Controle Total” nas permissões
de compartilhamento e fazer o gerenciamento apenas nas permissões NTFS (Duvidas?
Estude o material sobre Permissões NTFS).

Observação: O grupo administradores possui acesso do tipo “Controle Total” em

ambas as configurações de permissões (NTFS e Compartilhamento). Nas permissões
NTFS a herança deve ser quebrada.
O mesmo é feito para a pasta “Fiscal”:

Observação: É muito importante saber configurar adequadamente as permissões NTFS

X Compartilhamento.

Adicionando os compartilhamentos a raiz do servidor DFS

Acesse a console de gerenciamento do DFS, em seguida clique com o botão direito do

mouse em seu “namespace” e selecione “Nova Pasta”:

Defina um nome para a pasta (não

precisa ser o mesmo nome da pasta
compartilhada) em seguida, clique
em “Adicionar” e selecione a pasta
compartilhada no servidor.

Observe que é criado um link entre

o DFS e a pasta compartilhada no
servidor de arquivos.
Repita o mesmo procedimento para a pasta Fiscal:

Não se esqueça de clicar em

“Adicionar” e localizar a pasta
compartilhada em qualquer
servidor de arquivo disponível na
rede (Em nosso exemplo, nosso
próprio servidor DFS).

Agora, habilite a enumeração baseada em acesso em seu “namespace” DFS:

Clique com o botão direto do

mouse em cima de seu
“namespace” onde os “links”
foram criados e em seguida clique
em propriedades. Marque a caixa
“Habilitar enumeração baseada
em acesso para este namespace”
na guia “Avançado”.
Para que a enumeração baseada em acesso possa funcionar, precisamos definir
permissões explicitas para cada link criado dentro de nosso namespace:

Clique com o botão direito do mouse

em “Financeiro”, na guia “Avançadas”
selecione a opção “Definir permissões
explicitas de exibição na pasta DFS.

Observe que o botão “Configurar

permissões de exibição na pasta DFS”
ficou ativo.

Clique no botão “Configurar permissões de exibição na pasta DFS” e defina qual grupo
poderá visualizar a pasta:

Aqui definimos que apenas membros do

grupo “Financeiro” poderão visualizar a
pasta dentro da Raiz DFS.
Realizamos a mesma configuração para a pasta “Fiscal”:

A pasta fiscal só esta visível para usuários

do grupo “Fiscal”

Pronto! A enumeração baseada em acesso já esta funcionando para seus usuários que
acessam seu “namespace” DFS!