NTFS-tilladelser
ADManager Plus » Funktioner » Administration af NTFS- og delingstilladelser
 

Værktøj til administration af tilladelser til delte mapper i Active Directory og NTFS-tilladelser

ADManager Plus, en webbaseret Active Directory (AD) administrations- og rapporteringsløsning, kombinerer funktionerne i en komplet identitetsadministrationsløsning og software til administration af filservertilladelser i en enkelt konsol. Med ADManager Plus kan du administrere adgangstilladelser til flere mapper og filer på én gang eller tildele detaljerede tilladelser til individuelle filer og mapper.

Administration af filservere

Med disciplineret, nøjagtig administration af tilladelser undgår du misbrug og manipulation af data. Rediger eller fjern NTFS- og delingstilladelser med nogle få klik.

Indstil eller modificer NTFS-tilladelser

Angiv de adgangsrettigheder, som brugerne skal have til netværksfiler og ‑mapper. Indstil det adgangsniveau eller mappeniveau, som konti skal have tilladelse til.

Sådan indstiller du NTFS-tilladelser med ADManager Plus

Sådan indstiller du NTFS-tilladelser med ADManager Plus.

  1. Klik på handlingen Modificer NTFS-tilladelser i ADManager Plus.
  2. Indstil de ønskede konti, mapper, tilladelser, adgangsniveauer og adgangstyper.
Tilføj eller modificer delingstilladelser

Tilføj eller modificer delingstilladelser

Angiv, hvilken slags tilladelser brugerkonti skal have til en delt ressource. Definer det mappeniveau, hvor kontiene skal have de angivne tilladelser.

Fjern tilladelser

Tilbagekald NTFS- og delingstilladelser, der allerede er tildelt brugere til specifikke mapper og filer.

Uddelegér administrationen af Windows-filservere

  • Brug ADManager Plus' rollebaserede uddelegeringsfunktion til at uddelegere administration af filtilladelser på servere til en bruger eller sikkerhedsgruppe.
  • Tilladelser, der tildeles i ADManager Plus, ændrer ikke brugerens eller gruppens faktiske AD-tilladelser, så du kan uddelegere filserveradministration på en sikker måde.
  • Modtag meddelelser i realtid, når tilladelserne for en bruger eller gruppe ændres.

Administration af delings- og NTFS-tilladelser: Bedste praksis

  • Just in time-adgang:

    Giv kun adgang til kritiske ressourcer, når der anmodes om adgang. Tilbagekald tilladelserne, når opgaven er afsluttet.

  • Kun nødvendige tilladelser:

    Tildel ikke rettigheder til filer eller delte mapper til alle. At give brugerne adgang til alt er dårlig praksis, især når det gælder tilladelser. Giv kun den nødvendige slags og det nødvendige niveau af ressourceadgang til konti for at forhindre insiderangreb og misbrug af tilladelser.

  • Masseadministration af tilladelser:

    I stedet for at tildele de samme tilladelser til den samme brugerkonto for flere mapper efter hinanden kan du masseadministrere tilladelser. Tildel tilladelser til flere mapper til flere brugerkonti på én gang med ADManager Plus.

  • Tidsstyring af tilladelser:

    Af hensyn til datasikkerheden kan du indstille en tidsbegrænsning, hvorefter de tildelte tilladelser automatisk skal tilbagekaldes.

Forstærk din overvågning af NTFS og delingstilladelser.

Få din gratis prøveperiode

FAQ'er:

  • 1. Hvad er NTFS-tilladelser?

    Adgangen til filer for brugere, grupper eller programmer reguleres af NTFS-filtilladelser, der omfatter læsning, ændring og udførelse af filer. Der findes fem slags NTFS-filtilladelser.

    NTFS-filtilladelse Tilladt adgang
    Læsning Brugere eller grupper kan læse filer og se attributter, ejerskab og tilladelser.
    Skrivning Brugere eller grupper kan overskrive, ændre attributter og omdøbe filer.
    Læsning og udførelse Brugere eller grupper kan køre programmet og udføre alle opgaver, der er tilladt af læsetilladelsen.
    Ændring Brugere eller grupper kan ændre og slette filer og udføre alle handlinger, der er tilladt af NTFS-tilladelser.
    Fuld kontrol Brugere eller grupper kan ændre filtilladelser, tage ejerskab og udføre tilladte handlinger.
  • 2. Hvad er forskellen mellem NTFS og delingstilladelser?

    NTFS-tilladelser og delingstilladelser er to forskellige sæt tilladelser, der bruges i Windows-operativsystemer til at styre adgangen til filer og mapper. Her er fem punkter, der forklarer forskellene mellem NTFS-tilladelser og delingstilladelser:

    1. Omfang: NTFS-tilladelser beskytter data lokalt, mens delingstilladelser styrer adgangen til delte ressourcer på et netværk.
    2. Detaljeringsgrad: NTFS-tilladelser giver detaljeret kontrol over filer og mapper for individuelle brugere eller grupper, mens delingstilladelser er enklere og tilbyder tre adgangsniveauer: Fuld kontrol, ændring eller læsning.
    3. Nedarvning: NTFS-tilladelser nedarves som standard, hvilket forenkler administrationen, mens delingstilladelser ikke nedarves og kun gælder for den delte mappe.
    4. Interaktion: Når NTFS- og delingstilladelser overlapper hinanden, er det den mest restriktive, der gælder. Så en bruger med NTFS-tilladelser med fuld kontrol, men kun læsetilladelser til en deling, vil have læseadgang. Korrekt konfiguration af begge tilladelser er afgørende for at undgå konflikter.
    5. Sikkerhedskontekst: NTFS-tilladelser gælder lokalt for filer og fastlægger en brugers mulighed for at få adgang til eller ændre dem på sin maskine. Delingstilladelser håndhæves derimod på netværksniveau og styrer adgangen til delte mapper uanset lokale NTFS-tilladelser.
  • 3. Hvilke rapporter om NTFS-delings- og mappetilladelser er tilgængelige i ADManager Plus?

    ADManager Plus kan generere disse GUI-baserede rapporter, så du ikke behøver at bøvle med komplicerede metoder som PowerShell-scripts for at forespørge Active Directory. Følgende er de NTFS-delings- og mappetilladelsesrapporter, der kan genereres og også eksporteres til XLS-, CSV-, PDF-, HTML- og CSVDE-formater.

    1. Delinger i serverne: Viser delingerne og deres tilladelser.
    2. Mappetilladelser: Viser de brugere og grupper, der har adgang til mapper i en specificeret sti.
    3. Adgang til mapper pr. konto: Viser mapper, som de angivne konti har rettigheder til.
    4. Mapper, der ikke kan nedarve: Liste over mapper, der er beskyttet mod nedarvningstilladelser.

Andre funktioner

  • Active Directory brugerrapporter

    Omfattende rapportering om brugere og brugerattributter i Active Directory. Genererer rapporter om brugeraktivitet i dit Active Directory. Administrer brugere direkte fra rapportens interface.

  • Active Directory compliancerapporter

    Active Directory-rapporter, der hjælper dig med at overholde lovgivning som SOX, HIPAA, GLBA, PCI, USA PATRIOT og meget mere. Gør din organisations compliance perfekt.

  • Active Directory-administration

    Let dine daglige Active Directory-administrationsopgaver med ADManager Plus' AD-administrationsfunktioner. Opret, slet og modificer grupper med et par klik.

  • Terminal Services-styring

    Konfigurer Active Directory Terminal Services-attributter fra et meget enklere interface end de indbyggede AD-værktøjer. Få fuld kontrol over teknikere, der får adgang til andre domænebrugeres computere.

  • Active Directory-oprydning

    Slip af med de inaktive, forældede og uønskede objekter i dit Active Directory for at gøre det sikrere og mere effektivt ved hjælp af ADManager Plus' AD-oprydningsfunktioner.

  • Active Directory-automatisering

    En komplet automatisering af vigtige AD-opgaver som brugerklargøring og oprydning af inaktive brugere. Giver dig også mulighed for at udføre opfølgningsopgaver i en bestemt rækkefølge og kan integreres i en arbejdsgang, så du opnår en fremragende automatisering.