Это, вероятно, показывает, что у меня неправильно уже есть много других вещей, но это - моя стартовая точка.
На самом деле это не делает. Без Основанного на доступе Перечисления все аутентифицируемые пользователи будут видеть список всех долей при взгляде на \\fileserver
. Это - способ, которым это работает. Могут ли они открыть совместно используемую папку и просмотреть какое-либо содержание, зависит от ACLs, который Вы устанавливаете - но все должны смочь видеть все нескрытые доли. Вот почему они делают скрытые доли (\\fileserver\$Sharename
) - в случае, если Вы хотите скрыть их.
вы можете попробовать выполнить ping-тест с компьютера в vlan A на компьютер во vlan B. обычно компьютеры в отдельных VLAN не могут взаимодействовать, если нет маршрутизатора, выполняющего маршрутизацию между VLAN.
В этом случае traceroute должен показать маршрутизатор.
Еще одну вещь, которую вы можете сделать для проверки, - это заполнить VLAN компьютерами, а затем выполнить операции tcpdump / wirehark / snoop на случайных компьютерах, чтобы убедиться, что они не видят широковещательный трафик из других VLAN.