Управление разрешениями для файлов и каталогов - еще одна важная, но непростая задача системных администраторов. Из-за иерархической природы файловой системы NTFP и ее функций наследования прав, точные права данного пользователя на конкретный ресурс неочевидны. Именно в этом вам может помочь программа-репортер разрешений NTFS. Эти инструменты будут сканировать структуру каталогов и перечислять действующие права указанного пользователя на каждый найденный элемент. Доступно довольно много из этих инструментов, предлагающих разную степень полезности. Чтобы помочь вам разобраться в лабиринте доступных продуктов, мы составили этот список лучших программ для создания отчетов о разрешениях NTFS .
Сегодня мы начнем наше обсуждение с быстрого взгляда на разрешения NTFS, что они такое и откуда они берутся. После этого мы обсудим унаследованные разрешения, поскольку они являются одной из наиболее важных функций файловой системы, разработанной Microsoft. И поскольку есть по крайней мере два места, где можно установить разрешения, и поскольку они объединяются в соответствии с определенными правилами, мы изучим разрешение файлов и общих ресурсов, а также действующие разрешения, которые являются составной частью первых двух. Только тогда мы будем готовы раскрыть, какие инструменты являются лучшими. Это то, что мы будем делать дальше, когда рассмотрим некоторые из лучших программ для создания отчетов о разрешениях NTFS.
Разрешение NTFS объяснено
Файловая система новой технологии NTFS - это проприетарная файловая система, разработанная Microsoft для операционной системы Windows NT. Он заменил файловую систему FAT, используемую в предыдущих операционных системах Microsoft. Одной из основных особенностей NTFS является продуманная система безопасности, основанная на списках контроля доступа (ACL).
Разрешения относятся к тому, что данному пользователю разрешено делать с определенным файлом или каталогом. Существует несколько основных разрешений, таких как чтение, запись, изменение, выполнение и список содержимого папки. Полный контроль - это еще одно базовое разрешение, которое дает пользователю право делать что угодно с файлом. В дополнение к этому, есть также расширенные разрешения, такие как атрибуты чтения, разрешения на чтение, изменения разрешений или владение, и это лишь некоторые из них.
Списки контроля доступа (ACL) используются для назначения разрешений объектам в файловой системе NTFS, при этом каждый объект имеет ACL, который определяет, какое разрешение на него имеет любой пользователь или группа пользователей.
Унаследованные разрешения
В NTFS разрешения можно либо назначить явно, либо наследовать. По умолчанию любой созданный объект NTFS - файл или папка - получает те же списки управления доступом, что и его родительский объект. Например, пользователь, имеющий доступ для чтения к папке, будет иметь доступ для чтения к ее содержимому, если не указано иное.
Явные разрешения либо устанавливаются по умолчанию при создании объекта, либо устанавливаются действием пользователя. По определению, унаследованные разрешения не устанавливаются; они передаются объекту, потому что он является потомком родительского объекта. Разрешениями обычно лучше всего управлять для контейнеров объектов. Объекты в контейнере наследуют все разрешения доступа в этом контейнере. Это намного проще, чем назначать или изменять разрешения для множества объектов.
Конечно, унаследованное разрешение можно переопределить, и можно, например, удалить разрешение на запись в файл для пользователя, имеющего разрешение на запись в папку, содержащую этот файл.
Файл против общего ресурса против действующих разрешений
В современных версиях Windows есть два места, где можно установить разрешения. Во-первых, это права доступа к файлам. Это разрешения, которые мы обсуждали до сих пор. Это разрешения, назначенные каждому объекту в файловой системе NTFS.
Еще одно место, где назначаются разрешения, - это уровень общего ресурса. Каждый раз, когда к ресурсу предоставляется общий доступ, чтобы сделать его доступным для использования пользователями на других компьютерах - например, как это обычно делается на файловом сервере, - для общего ресурса могут быть назначены те же типы разрешений.
Комбинация разрешений общего доступа к файлам и явных и унаследованных разрешений - это то, что мы обычно называем эффективными разрешениями. Это фактические права пользователя на файл или папку. Какой элемент имеет приоритет при определении действующих разрешений - вопрос довольно сложный и подверженный ошибкам. Это, кстати, одна из причин, по которой было создано программное обеспечение для отчетов о разрешениях NTFS.
Лучшее программное обеспечение Permission Reporter
Теперь, когда мы все на одной странице о разрешениях NTFS, наконец-то пришло время рассмотреть различные инструменты, которые мы смогли найти. Как вы скоро увидите, у нас есть широкий спектр инструментов, от небольших инструментов, которые будут отображать действующие разрешения только для одного пользователя за раз, до программного обеспечения для полного управления правами доступа. Лучший инструмент для вас во многом зависит от ваших конкретных потребностей
1- Анализатор разрешений SolarWinds (бесплатная загрузка)
SolarWinds - один из самых известных производителей инструментов сетевого и системного администрирования. Его флагманский продукт под названием Network Performance Monitor неизменно занимает одно из первых мест среди систем мониторинга пропускной способности сети. Как будто этого недостаточно, компания также известна своим бесплатным программным обеспечением. Это более мелкие инструменты, каждый из которых предназначен для решения конкретных задач сетевых администраторов. Двумя замечательными примерами этих инструментов являются Advanced Subnet Calculator и Kiwi Syslog Server.
Еще один отличный бесплатный инструмент от SolarWinds, особенно в контексте этой публикации, - это анализатор разрешений SolarWinds . Хотя это очень простой бесплатный инструмент, он может дать вам мгновенный обзор разрешений пользователей и групп. Вы можете использовать этот инструмент, чтобы раскрыть права пользователей и групп на объекты Active Directory, общие сетевые ресурсы, папки и файлы.
Среди ключевых функций инструмента он может быстро определить, как наследуются разрешения пользователя, он позволит вам просматривать разрешения по группам или отдельным пользователям, а также позволит вам анализировать разрешения пользователей на основе членства в группах и разрешений. Самый главный недостаток этого инструмента в том, что из него нельзя экспортировать информацию. Если все, что вам нужно, это подробная информация о разрешениях пользователей, это может быть весьма полезно.
2- SolarWinds Access Rights Manager (Бесплатная пробная версия)
Если вам нужно больше, чем самый минимум, предлагаемый анализатором разрешений, у SolarWinds есть другой продукт, который может вас заинтересовать. Он называется SolarWinds Access Rights Manager . Однако этот инструмент - гораздо больше, чем инструмент для отчетов о разрешениях. В первую очередь он нацелен на упрощение инициализации и отмены инициализации, отслеживания и мониторинга пользователей. Он предлагает мощный и простой способ управления и мониторинга разрешений пользователей, чтобы гарантировать отсутствие ненужных разрешений.
Одной из самых сильных сторон SolarWinds Access Rights Manager является его интуитивно понятная панель управления пользователями, которую вы можете использовать для создания, изменения, удаления, активации и деактивации доступа пользователей к различным файлам и папкам. Он содержит шаблоны для конкретных ролей, которые могут легко предоставить пользователям доступ к определенным ресурсам в вашей сети.
Еще более интересными для нас сегодня являются функции отчетности SolarWinds Access Rights Manager. Программное обеспечение может создавать отчеты, которые можно использовать в качестве доказательства в случае будущих споров или судебных разбирательств. Также доступны подробные отчеты для целей аудита и соответствия спецификациям, установленным нормативными стандартами, которые применяются к вашему бизнесу. Отчеты можно быстро и легко создавать всего несколькими щелчками мыши. Они могут включать любую информацию, которая может оказаться полезной. Например, в отчет могут быть включены действия журнала в Active Directory и доступ к файловому серверу. Пользователь должен сделать их настолько краткими или подробными, насколько это необходимо.
Атаки и / или утечки данных часто происходят, когда к папкам и / или их содержимому обращаются пользователи, которые не имеют - или не должны быть - авторизованы для доступа к ним, обычная ситуация, когда пользователям предоставляется широкий доступ к папкам или файлам. Менеджер прав доступа SolarWinds может помочь вам предотвратить подобные утечки и несанкционированные изменения конфиденциальных данных и файлов. Он предлагает администраторам визуальное представление разрешений для нескольких файловых серверов. Он легко и наглядно позволяет увидеть, у кого какие права доступа к каким файлам.
Менеджер прав доступа SolarWinds лицензируется в зависимости от количества активированных пользователей в Active Directory. Активированный пользователь - это либо активная учетная запись пользователя, либо учетная запись службы. Цены на продукт начинаются от 2 995 долларов США для 100 активных пользователей. Для большего количества пользователей (до 10 000) подробные расценки можно получить, связавшись с отделом продаж SolarWinds. Если вы хотите протестировать инструмент перед его покупкой, можно получить бесплатную неограниченную 30-дневную пробную версию.
3- Репортер разрешений NTFS CJWDEV
Репортер разрешений NTFS от CJWDEV, который часто называют просто CJWDEV, представляет собой мощный инструмент для просмотра разрешений NTFS во всем дереве каталогов. Это современный удобный инструмент для составления отчетов о правах доступа к файлам и каталогам на ваших серверах Windows. Это позволяет вам быстро увидеть, какие пользователи и группы имеют доступ к каким каталогам файлов.
Некоторые из наиболее примечательных функций инструмента включают настраиваемую систему фильтрации, которая упрощает поиск нужного пользователя или группы. Вы можете, например, фильтровать результаты на основе широкого диапазона атрибутов, таких как имя учетной записи, тип учетной записи, домен, характер разрешения, унаследованные разрешения и статус учетной записи, и это лишь некоторые из них. Результаты могут отображаться в виде дерева или таблицы. Разные разрешения выделены разными цветами, что позволяет легко определить нужную информацию. Вы сможете легко определить несанкционированные разрешения, которые нарушают ваши стандарты и политики.
Программа NTFS Permissions Reporter доступна в двух версиях: бесплатная и стандартная. Бесплатная версия с ограниченным набором функций предназначена для использования в качестве введения в стандартную версию. Он по-прежнему имеет несколько функций, в том числе:
Стандартная версия основывается на функциях бесплатной версии и добавляет еще немало, например:
Структура цен на NTFS Permissions Reporter довольно проста. В то время как бесплатная версия бесплатна, стандартная версия обойдется вам в 149 долларов за лицензию на одного пользователя, 359 долларов за лицензию для сайта или 579 долларов за корпоративную лицензию. Корпоративную лицензию можно использовать в нескольких местах в рамках одной организации. Также доступна лицензия консультанта. Это позволяет использовать программное обеспечение до трех клиентов одновременно за 199 долларов. Также существует неограниченная лицензия консультанта за 620 долларов, которую можно использовать с неограниченным количеством клиентов.
4- Средство создания отчетов об эффективных разрешениях Netwrix
Netwrix Effective Permissions Reporting - это бесплатный инструмент от Netwrix, который дает практическую информацию о том, кто и что имеет разрешения в Active Directory и общих файловых ресурсах. Это может помочь вам убедиться, что разрешения сотрудников соответствуют их ролям в организации. Отчеты инструмента позволяют увидеть членство пользователей в группах AD и разрешения общего доступа к файлам в одном отчете, а также указать, были ли эти разрешения общего доступа назначены явным образом или унаследованы.
Средство создания отчетов об эффективных разрешениях предоставляет полезную информацию, которую вы можете использовать для отмены ненужных прав доступа, тем самым гарантируя, что пользователи имеют только те разрешения, которые им необходимы для выполнения своей работы. Это может помочь снизить риски безопасности, гарантируя, что к вашим ценным данным будет иметь доступ только уполномоченный персонал. Это простой в использовании инструмент, который позволяет вам быстро отслеживать разрешения любого пользователя в Active Directory и на файловых серверах и получать готовые отчеты всего за несколько щелчков мышью.
Этот инструмент также может помочь вам обеспечить соответствие, помогая собрать доказательства того, что все разрешения согласованы с должностными инструкциями и ролями сотрудников в организации. Это часто требуется нормативными документами, например, такими как SOX или PCI-DSS.
У Netwrix Effective Permissions Reporting Tool есть только один недостаток. Это не даст вам эффективных разрешений на конкретный файл или каталог. Он покажет только действующие разрешения, которыми обладает конкретный пользователь или группа.
5- ManageEngine ADManager Plus
ManageEngine - еще одно известно�� имя среди сетевых и системных администраторов. Его набор инструментов ADManager Plus включает репортер разрешений NTFS, который позволяет вам управлять разрешениями на лету прямо из утилиты отчетов ADManager Plus.
ADManager Plus генерирует и экспортирует отчеты о правах доступа ко всем папкам NTFS, а также файлам и их свойствам для файловых серверов Windows в легко понятном формате. Это может помочь администраторам быстро просматривать и анализировать параметры безопасности на уровне файлов в своих средах. Созданные отчеты можно экспортировать в форматы Excel, CSV, HTML, PDF и CSVDE для дальнейшей обработки внешними инструментами.
Некоторые из отчетов, создаваемых этим инструментом, включают отчет «Общие ресурсы на серверах», в котором отображаются все общие ресурсы, доступные на указанных серверах, а также важные детали, такие как их расположение, список учетных записей с разрешениями на общие ресурсы, а также связанные с ними разрешения, и объем разрешений. В отчете « Папки, доступные для учетных записей» перечислены папки и файлы, на которые указанные учетные записи имеют разрешения. Вы можете проверить наличие папок по указанному пути и дополнительно определить уровень доступа для получения результатов. Это лишь некоторые из доступных отчетов, которые дают вам представление о том, что инструмент может сделать для вас.
ManageEngine ADManager Plus доступен в бесплатной и профессиональной версиях. Бесплатная версия позволяет вам управлять до 100 объектами в одном домене и составлять отчеты по ним. Профессиональная версия устанавливается бесплатно и может быть оценена в течение 30 дней, после чего автоматически возвращается к ограничениям бесплатной версии, если не приобретена лицензия на Профессиональную версию. Для получения подробной информации о различных доступных выпусках и их ценах, вам следует связаться с ManageEngine.
6- Репортер разрешений
Permissions Reporter - это узкоспециализированный и очень профессиональный инструмент, который предлагает быстрый и простой аудит разрешений файловой системы для Windows. Это визуальный интерактивный программный инструмент, который поможет вам управлять разрешениями файловой системы. Его поставщик утверждает, что это « лучший сетевой репортер разрешений NTFS для Windows ». Он позволяет быстро и эффективно проверять состояние безопасности целых файловых систем с помощью нескольких форматов экспорта, поддержки командной строки, встроенного планирования, расширенной фильтрации и многого другого.
Инструмент имеет надежное встроенное планирование отчетов с поддержкой доставки по электронной почте. Он также имеет анализ прав доступа к каталогам с древовидным и табличным представлениями, а также отчет о владельце файла с иерархической визуализацией древовидной карты. И если вы предпочитаете отчет о разрешениях на доступ к сетевым ресурсам, они также доступны для серверов или целых доменов. Его высокая производительность и впечатляющая масштабируемость позволяют быстро и эффективно анализировать целые файловые системы. Кроме того, инструмент также может похвастаться интерфейсом командной строки, поэтому его можно легко интегрировать в пользовательские сценарии.
Permissions Reporter доступен в бесплатной базовой версии, которая полностью бесплатна и не содержит рекламы, вредоносного или шпионского ПО). Чтобы получить доступ ко всем расширенным функциям инструмента, можно приобрести профессиональную версию. Он открывает такие функции, как планирование отчетов, расширенная фильтрация и многое другое. Стоимость однопользовательской лицензии Pro составляет всего 69 долларов США, даже меньше, если покупать пакеты по 5 или 10 штук. Также доступны версии для всего сайта, страны и предприятия.
Рынок программного обеспечения для управления сетью очень переполнен. Сократите свой поиск, следуя нашим рекомендациям по лучшим инструментам управления сетью.
Проверка связи может быть использована в ваших интересах многими способами. Читайте дальше, пока мы обсуждаем, как и представляем 10 лучших инструментов проверки Ping, которые вы можете найти.
Веб-сайты важны и должны постоянно контролироваться для адекватной работы. Вот некоторые из лучших инструментов для мониторинга веб-сайтов.
Вот некоторые из лучших инструментов для развертывания программного обеспечения, которые облегчают управление любым количеством машин.
Если вы работаете в сфере здравоохранения или каким-либо образом связаны с ИТ в этой отрасли, скорее всего, вы слышали о HIPAA. Переносимость медицинского страхования
sFlow - это протокол анализа потока, который встроен во многие сетевые устройства. Мы рассматриваем пятерку лучших бесплатных сборщиков и анализаторов sFlow.
Чтобы помочь вам выбрать правильный, мы представили лучшие инструменты безагентного мониторинга инфраструктуры и дали вам быстрый обзор каждого из них.
Безопасность электронной почты - важная задача поставщиков управляемых услуг. Мы рассматривали SolarWinds Mail Assure, один из лучших инструментов для этой цели.
Для сетевого монитора Windows требуются инструменты с ограниченными требованиями. Сегодня мы познакомились с лучшими инструментами сетевого мониторинга для Windows 10.
Чтобы помочь вам разобраться в лабиринте инструментов, доступных для устранения неполадок в сети, мы раскрыли наш выбор лучших инструментов для устранения неполадок в сети.
