Breng NTFS-rechten makkelijk in kaart

De Access Control List (ACL) bepaalt de toegang en de rechten van een gebruiker op een bepaalde functionaliteit van het besturingssysteem of bepaalde informatie die door het besturingssysteem wordt beheerd. De ACL is daarmee automatisch geen allemansvriend want het is lastig als iemand anders meer kan dan jij. Nog vervelender is het echter wanneer er geen verschil zou moeten zijn in de rechten op een object en dat is er wel. Dan kan het vervolgens een flinke puzzel zijn om dat op te lossen. Daarvoor zijn er tools die daarbij helpen, zoals [urlhttp://webwereld.nl/tips-en-tools/108019/beheer-makkelijk-rechten-in-windows-met-setacl.html]SetACL[/url]. Maar zoals veel van dergelijke programma's is ook SetACL vooral sterk in het bewerken van de rechtenstructuur en dat is juist niet wat NTFS Permissions Reporter beoogt.

NTFS Permissions Reporter

NTFS Permissions Reporter richt zich vooral op het inzichtelijk maken van permissies over meerdere directories op meerdere servers en het achterhalen waar een specifieke gebruiker of groep wel of geen rechten heeft. Met NTFS Permissions Reporter kun je een rapport laten maken als middel in een beveiligingsaudit die snel aantoont waar, in desnoods duizenden directories, een bepaald account rechten heeft.

De tool is gemaakt door de Engelse IT Pro Chris Wright, van wie we eerder AD Tidy bekeken.

NTFS Permissions Reporter werkt met reports. Eerst selecteer je de share of directory. Meerder kan ook, en daarbij kun je opties selecteren, zoals het tonen van groepen en nested groups. Daarna kun je de report 'runnen' en is het mogelijk om de resultaten te bekijken in een tabel of Verkenner-achtige vertakking. Daarbij worden gelijke soorten rechten automatisch met een zelfde kleur gemerkt en die kun je dus makkelijk traceren.

In Windows Verkenner

Je kunt de mappen en drives binnen de tool selecteren, maar dat kan ook via de Windows Verkenner, via het snelmenu van een object, waarna je kunt kiezen voor Report permissions. In de tabel-view zijn daarbij de permissies zoals Full Control, Execute File, List Folder en zo voort, duidelijk af te lezen. Het rapport kun je vervolgens bewaren, maar je kunt, als de query klaar is, de resultaten bijvoorbeeld ook via e-mail versturen. NTFS Permissions Reporter ondersteunt daarbij trusted domains, namen en accountdetails worden correct weergegeven.

Versies

Van NTFS Permissions Reporter bestaan twee versies, één gratis en één betaald. De laatste biedt enkele extra's, zoals de export van queries naar CSV en HTML, ondersteuning voor gebruik van de tool vanaf de commando prompt. De mooiste toevoeging van de betaalde versie is de mogelijkheid te filteren in de zoekresultaten. Dat kan op zaken als gebruikersnaam, accounttype, domein, overerfde rechten, of het account actief of uitgeschakeld is en nog heel veel meer. Filteren is een optie die in de gratis versie al snel gemist wordt.

De prijs voor de betaalde 'standard edition' ligt op 149 Amerikaanse dollars voor een individuele gebruiker, maar komt wel inclusief alle toekomstige upgrades van het programma. Als lokkertje heeft Chris Wright enkele te verwachten features van de eerstvolgende versie 1.5 vrijgegeven, zoals de mogelijkheid rapportages uit NTFS Permissions Reporter met elkaar te vergelijken en verschillen automatisch te laten highlighten. Dit zal kunnen met actieve rapporten maar ook met rapporten die eerder zijn gemaakt en opgeslagen. Deze kunnen, ook nieuw, opnieuw in het programma worden ingeladen.

Download

Meer informatie en feature requests kunnen gedropt worden op de webpagina met informatie over de komende versie. De volgende versie van NTFS Permissions Reporter wordt in het tweede kwartaal verwacht.

Versie 1.0 van NTFS Permissions Reporter is nu gratis te downloaden. De systeemeisen zijn een Windows-versie met .NET Framework 4.0 of hoger. Ook gebruik op 64-bit systemen wordt ondersteund. NTFS Permissions Reporter is een ZIP-bestand van 735kB groot. Het is door VirusTotal op malware gecontroleerd en akkoord bevonden.

De rubriek Tips & Tools biedt praktische informatie die IT-professionals in hun dagelijkse werk kunnen toepassen.