使用 ADAudit Plus发现隐藏共享
ADAudit Plus不会显示隐藏共享，这些在默认情况下以“$”结尾。 但是，有时您可能希望看到与这些隐藏共享相关的活动，和其在ADAudit Plus中的内容。那么，应该怎么做呢?您只需对ADAudit Plus配置进行一些更改，就可以显示隐藏的共享。首先，登录ADAudit Plus。接着，浏览器中新建选项卡，打开 http://localhost:8081/runQuery.do。这需要在本机上运行ADAudit Plus时进行。您可以在另一台电脑上操作，但是您需要用IP地址替换localhost，或者运行ADAudit Plus的服务器主机名。
在新的浏览器选项卡打开的界面中，如图1所示，输入以下查询:
update systemparams set param_value = ‘true’ where param_name=’TakeHiddenShares’
图 1. 查询隐藏的共享
然后,点击“执行查询”按钮完成输入。
现在, 您会看到隐藏的共享, 如图2所示。
图 2. ADAudit Plus显示隐藏的共享项
使用快速指令，您可以在ADAudit Plus中看到隐藏共享及他们的相关活动。如果您想尝试ADAudit Plus，请在这里下载。