Herramienta de administración de permisos NTFS

ADManager Plus cuenta con un módulo dedicado para la administración de permisos NTFS, una operación de administración fundamental que determina los recursos y los datos a los que los usuarios pueden acceder.

¿En qué se diferencia la administración de servidores de archivos de ADManager Plus?

Las funciones de administración de servidores de archivos de ADManager Plus le permiten administrar permisos sobre recursos compartidos, carpetas y archivos en el entorno de Active Directory. Esta administración de permisos NTFS basada en GUI brinda claridad y, lo que es más importante, una eficiencia operativa, lo que simplifica incluso tareas complicadas como la administración de permisos de servidores de archivos .

Además, el conjunto de informes de permisos NTFS prediseñados ofrece una imagen rápida y clara de los permisos existentes, lo que hace que sea muy fácil para los administradores analizar y determinar cómo se deben modificar o gestionar los permisos. Los informes en esta categoría incluyen:

Recursos compartidos en servidores
Permisos para carpetas
Carpetas accesibles por cuentas
Carpetas no heredables

Operaciones de administración de permisos de archivos

La utilidad de administración de permisos de archivos NTFS de ADManager Plus le ayuda a realizar rápidamente las siguientes tareas con acciones sencillas controladas por GUI:

Modificar permisos NTFS
Revocar permisos NTFS

Modificar permisos NTFS: Esta opción le permite modificar los permisos NTFS en archivos y carpetas localizados localmente, así como los de la red. Todo lo que hay que hacer es seleccionar el archivo o carpeta relevante, los usuarios o grupos deseados, los permisos (control total, solo lectura, etc.) y su tipo (permitir/denegar). Luego podrá bloquear o aplicar la herencia e incluso aplicar los permisos establecidos en las carpetas principales para que se apliquen a todas las subcarpetas. Modificar los permisos NTFS de cualquier archivo o carpeta es así de simple, y se puede hacer con solo unos clics del ratón.

Revocar permisos NTFS: Los permisos que los usuarios tienen para los archivos y carpetas locales, así como los de la red, pueden ser fácilmente revocados en grupo utilizando esta opción y en solo unos sencillos pasos. Usted simplemente tendrá que elegir la carpeta, los usuarios o grupos cuyos permisos deben revocarse, el nivel de los permisos y si permitir o denegar los permisos seleccionados. También puede seleccionar el nivel de carpeta (carpeta principal, subcarpeta, etc.) hasta el que se deben eliminar los permisos NTFS.

Cuando los permisos se administran de una manera disciplinada y precisa, hay más responsabilidad por las acciones y menos espacio para un mal uso o manipulación de datos de cualquier tipo.

La importancia de una administración efectiva de permisos NTFS

La administración de permisos NTFS es importante para administrar la seguridad internamente. Los permisos NTFS deciden y definen qué acciones pueden realizar los usuarios en carpetas y archivos, tanto localmente como también a través de la red. Cuando se comparan con los permisos de uso compartid, los permisos NTFS se pueden aplicar a niveles más granulares. Por lo tanto, el uso prudente de estos permisos puede mantener las amenazas de seguridad a raya.

Desafortunadamente, la asignación de permisos NTFS puede no ser una acción de una sola vez y plantea muchos desafíos, ya que los permisos NTFS de un usuario pueden cambiar en cualquier momento. Por ejemplo, cuando cambian los roles de los empleados (debido a un ascenso o traslado), habrá un cambio en la membresía de sus grupos, los recursos a los que necesitarán acceso, etc.

Estos cambios son tediosos cuando se realizan un usuario a la vez.
La mayoría de las veces, los técnicos de TI asignan permisos asociados con los nuevos roles y guardan la parte de 'revocación de permisos' para otro día menos agitado. Siempre se subestima la amenaza a la seguridad presente en un exceso de acceso.
Otra gran amenaza es el grupo 'todo el mundo' – cuando existen muchos usuarios a los que dar acceso, el grupo 'todo el mundo' se convierte en el camino más fácil.

Con el módulo de administradores de permisos NTFS de ADManager Plus,, se pueden disciplinar y organizar los permisos de archivos NTFS en grupo y por lo tanto, hacer que el entorno sea más eficiente y seguro.