NTFS ve Paylaşım İzinleri
Bu makalede NTFS ile Paylaşılan klasör izinleri arasındaki farkı öğreneceksiniz.
Ayrıca bir Windows etki alanı sunucusunda paylaşılan izinleri ve NTFS izinlerini kullanmaya yönelik en iyi uygulamalarımı da paylaşacağım.
Paylaşım İzinleri Nedir?
Paylaşım izinleri, ağ üzerinden bir klasöre kimlerin erişebileceğini denetler ve paylaşılan bir klasöre uygulanır ancak alt klasörlere uygulanmaz.
NTFS İzinleri nedir?
NTFS izinleri, NTFS dosya sisteminde depolanan verilere erişimi denetlemenin bir yoludur. NTFS izinleriyle, yerel kullanıcıların yanı sıra ağ kullanıcılarının (Active Directory) erişimini denetleyebilirsiniz. Örneğin, muhasebe departmanındaki kullanıcıların bir klasör üzerinde değiştirilmiş haklara sahip olmasını istiyorsanız ancak diğer tüm kullanıcıların salt okunur olması gerekiyorsa, erişimi ayarlamak için NTFS izinlerini kullanırsınız.
NTFS ile Paylaşılan İzinler Arasındaki Fark Nedir?
- Paylaşılan izinler yalnızca paylaşılan klasörde kullanılır (alt klasörler için geçerli değildir).
- NTFS izinleri, kök ve alt klasörlere erişimi denetlemek için kullanılır.
- Ağ üzerinden klasörlere erişim sağlamak için Paylaşım ve NTFS izinleri birlikte kullanılır.
- NTFS izinleri, her klasöre farklı izinler uygulamanıza olanak tanır.
- NTFS izinleri hem yerel hem de ağ kullanıcıları için geçerli olabilir.
Aşağıdaki şemada, bir Windows dosya sunucusunda “Paylaş” adında bir paylaşımlı klasörüm var. “Paylaşım” klasöründe belirlediğim paylaşım izinleri sadece bu klasör için geçerli. Alt klasörlere erişimi değiştirmek için NTFS izinlerini kullanmam gerekir. NTFS izinleri ile her klasöre farklı izinler uygulayabiliyorum.
Paylaşılan İzinler Nasıl Görüntülenir?
Paylaşılan izinleri görüntüleme adımları aşağıda verilmiştir.
1. Adım: Paylaşılan klasörü sağ tıklayın ve özellikleri seçin
2. Adım: "Paylaşım" sekmesini ve ardından "Gelişmiş Paylaşım"ı tıklayın
3. Adım: "İzinler" düğmesini tıklayın
Artık kullanıcıların ve grupların bir listesini ve bunların klasöre ilişkin izinlerini görmelisiniz.
NTFS İzinleri Nasıl Görüntülenir?
NTFS izinlerini görüntülemek, paylaşılan izinlere çok benzer. Klasöre göz atın, sağ tıklayın ve özellikleri seçin. Şimdi NTFS izinlerini görmek için “Güvenlik” sekmesine tıklayın.
NTFS izinleri, yerel kullanıcıları içerdiğinden muhtemelen daha fazla grup ve kullanıcıya sahip olacaktır.
Yukarıdaki yöntem, tek bir klasördeki izinleri kontrol etmek için işe yarar. Sorun şu ki, çoğu zaman tüm klasörleri kontrol etmeniz veya bir rapor oluşturmanız gerekecek. Tüm klasörlerdeki izinleri görüntülemek için 3. taraf bir araç kullanmanız veya bir PowerShell betiği oluşturmanız gerekir.
Aşağıdaki örnekte, tüm klasörlerde hızlı bir şekilde NTFS izinlerini alan bir GUI NTFS İzin Aracı kullanıyorum.
Bu araçla paylaşılan klasörü girin veya seçin ve çalıştır'a tıklayın. Kök ve tüm alt klasörlerdeki NTFS izinlerine ilişkin bir rapor alacaksınız. Bu aracın kullanımı çok kolaydır ve çok zaman kazandırır, ayrıca raporu bir CSV dosyasına aktarmanıza da olanak tanır.
NTFS ve Paylaşılan İzinler İçin En İyi Uygulamalar
NTFS'yi ve paylaşılan izinleri kullanmaya ilişkin bazı ipuçlarını burada bulabilirsiniz.
1. İpucu: Varsayılan paylaşılan izinleri değiştirin.
Varsayılan "paylaşım izinleri", güvenli olmayan ve kaldırılması gereken "herkes" grubu için geçerlidir. Yalnızca erişim gerektiren kullanıcı gruplarına paylaşım izinleri vermelisiniz.
2. İpucu Bireysel kullanıcılara izin atamayın.
İzinleri atarken kullanıcılar yerine grupları kullanın. Bu, yönetimi basitleştirecek ve kimin neye erişimi olduğunu raporlamayı kolaylaştıracaktır.
3. İpucu Kullanıcılara Tam Denetim vermeyin.
Kullanıcılara bir klasörün tam kontrolünü vermenize gerek yoktur. İhtiyaç duyacakları en fazla hak Değiştirme'dir. Tam kontrol, kullanıcıların bir klasörün sahipliğini almasına olanak tanır ve bu da klasördeki izinleri değiştirmelerine olanak tanır.
4. İpucu En Az Ayrıcalıklı Erişimi Kullanın.
Kullanıcılara işlerini yapmalarını sağlayacak minimum miktarda izin verin. Bir kullanıcının veya grubun yalnızca belgeleri görüntülemesi gerekiyorsa onlara yazma veya değiştirme erişimi vermeyin. Gerekenden daha fazla erişim vermek, sistemlerinizde zayıflığa neden olabilir. NTFS izinlerinin sağladığı ayrıntılı denetimden yararlanın ve yalnızca gereken erişimi sağlayın.
5. İpucu NTFS'yi ve Paylaşılan İzinleri inceleyin.
Klasör izinlerini yılda en az bir kez gözden geçirmelisiniz, bazen bu bir denetim için gerekli olabilir. Bunu yapmanın tek etkili yolu, bu kılavuzda gösterdiğim gibi PowerShell veya NTFS İzin Aracını kullanmaktır.
6. İpucu Herkes Grubunu kullanmayın.
Tıpkı paylaşım izinlerinin NTFS izinlerinde Herkes grubunu kullanmaması gibi. Hatta bazı satıcılardan veya teknik destekten, sorunu düzeltecek ancak bunu yapmayan herkes grubunu eklemesini isteyebilirsiniz. Fidye yazılımı gibi virüsler bu şekilde yayılır ve ağınızdaki diğer sistemlere çoğalır.