NTFS Etkili İzinleri Nasıl Görüntülenir?

Bu kılavuzda Windows paylaşımlı klasörlerindeki NTFS izinlerinin nasıl kontrol edileceğini öğreneceksiniz.

Kimin neye erişimi olduğunu doğrulamak için paylaşılan klasörlerdeki güvenlik izinlerini kontrol etmeniz ve analiz etmeniz gereken zamanlar vardır. Bu bir güvenlik denetimi için veya amirinizin talebi üzerine olabilir. NTFS izinlerini zaman zaman gözden geçirmek de iyi bir uygulamadır.

Ne yazık ki yerleşik Windows araçları, paylaşılan klasörlerdeki NTFS izinlerini kontrol etmenin kolay bir yolunu sunmuyor.

Bu soruna geçici bir çözüm bulmak için NTFS'nin etkili izinlerini analiz etmek ve dosya ve klasörlere erişimi doğrulamak amacıyla 3. taraf araçlarını kullanabiliriz.

Buna bir bak.

NTFS Etkili İzinleri Nelerdir?

NTFS etkin izinleri, bir kullanıcı veya grup için bir dosya veya klasörün sonuç izinleridir. Bir nesne üzerindeki açık ve devralınan izinlerin birleşimidir. Başka bir deyişle, bir kullanıcının veya grubun bir dosya veya klasöre sahip olduğu izinlerdir.

Etkili izinleri belirlemeye çalışırken aşağıdakileri göz önünde bulundurmanız gerekir:

Grup üyeliği
Devralınan İzinler
İç içe geçmiş gruplar
Açık reddetme izinleri
Yerel grup üyeliği

Yeni bir dosya veya klasör oluşturduğunuzda, ya işletim sisteminin varsayılanlarını alır ya da izinleri bir üst klasörden devralır.

Basit görünüyor değil mi? Evet ve hayır

Ağ paylaşımlarınızın nasıl yapılandırıldığına ve erişimin ne kadar ayrıntılı olduğuna bağlı olarak, bu büyük bir karışıklığa dönüşebilir.

Ancak bu eğitimin odak noktası bu değil.

Etkili erişimi görüntülemeye ilişkin bazı örneklere geçelim.

NTFS Etkili İzinlerini Görüntüleme Adımları

Bu videoda NTFS izinlerinin ağ paylaşımı üzerindeki etkisini nasıl görüntüleyeceğimi anlatıyorum. Bu, Windows Server 2016'da yapılır, adımlar diğer Windows sürümlerinde de çok benzerdir.

Yukarıdaki yöntemler gayet iyi çalışsa da, NTFS izinlerini kontrol etmenin daha hızlı ve daha etkili bir yoluna bakalım.

Bu yöntem için SolarWinds izin Analizcisi aracını kullanacağım.

Bu araç yalnızca NTFS izinlerini hızlı bir şekilde analiz etmekle kalmaz, aynı zamanda paylaşım izinlerini de analiz eder.

1. Adım: İzin Analiz Aracını İndirin ve Yükleyin

Ücretsiz aracı buradan indirin

2. Adım: İzin Çözümleyicisini Yapılandırma

İzin çözümleyicisini Active Directory'nize bağlayın.

Şimdi analiz etmek istediğiniz kullanıcıyı veya grubu, ardından dosyayı veya klasörü seçin ve analiz et'i tıklayın.

Bu örnekte Amanda Gord kullanıcısının İK paylaşımına ilişkin izinlerini kontrol edeceğim.

Yalnızca birkaç tıklamayla bu kullanıcının İK klasörüne yönelik etkin izinlerini görebiliyorum. Güvenlik gruplarının erişimini de kontrol edebilirim.

Tüm klasörlerdeki NTFS İzinlerini kontrol edin

Bu örnekte, AD Pro Araç Takımında bulunan NTFS Permissions Reporter aracını kullanacağım. Bu araç, paylaşılan bir klasörün kök ve tüm alt klasörlerindeki NTFS izinlerini kontrol edebilir. Bu araç, dizin sahibi, haklar ve izin türü gibi ek ayrıntıları görüntüler. Aşağıdaki adımlara bakın.

1. Adım: NTFS İzinlerini Seçin

Ücretsiz deneme sürümünü indirmek için burayı tıklayın.

Soldaki menüden NTFS izinleri aracını seçin.

Adım 2: Klasör Yolunu Girin

Ardından, analiz etmek istediğiniz klasöre göz atın veya klasörün yolunu girin.

“Çalıştır” düğmesine tıklayın.

Bu örnekte srv-vm1 sunucusundaki paylaşım klasörünü kontrol ediyorum.

Sonuç tablosunda tüm klasörleri ve güvenlik izinlerini görebilirsiniz.

Sonuçları sıralayabilir, filtreleyebilir ve bir CSV dosyasına aktarabilirsiniz.

İzin Analiz Aracıyla NTFS İzinlerindeki Sorunları Giderme

İzin analiz aracıyla izinleri kontrol etmeye ilişkin birkaç örneği daha inceleyelim.

Kurulum:

Windows Server 2016 dosya sunucusunda İK ağ paylaşımı
Active Directory Güvenlik Grupları
- HR Tam Güvenlik Grubu: Bu gruptaki kullanıcılara HR ağ paylaşımına yönelik değişiklik yapma erişimi verildi
- HR Salt Okunur Güvenlik Grubu: Bu gruptaki kullanıcılara HR ağ paylaşımında okuma ve yürütme izinleri verilmiştir.
- İK Denetleyici Klasörü Güvenlik Grubu: Denetleyici klasörüne değişiklik izinleri verildi

Örnek 1: Ağ Paylaşımlı Klasörüne Yönelik Etkili İzinleri Görüntüleme

İK ağ paylaşımına ilişkin etkin izinleri doğrulamak istiyorum. Yetkisiz erişim olmadığından emin olmak istiyorum.

Dan Warner'ın erişimini kontrol edeceğim, kendisi İK tam grubunun bir üyesi.

İPUCU: Kullanıcılara dosyalar veya klasörler üzerinde tam kontrol vermeyin. Bu onlara mülkiyeti alma, izinleri değiştirme ve işleri gerçekten berbat etme yeteneği verir.

Bu doğru görünüyor. Dan'in değişiklik hakları vardır ancak tam kontrole sahip değildir.

Şimdi Sam Rodgers izinlerine bakalım, HR ReadOnly grubunda yer alıyor.

Doğru görünüyor, Sam'in dosyaları okuma ve yürütme izinleri var.

Şimdi İK dışından hiç kimsenin İK klasörüne erişemeyeceğinden emin olalım.

Pam Smith'in erişimini kontrol edeceğim, kendisi HR Full veya salt okunur grubunun üyesi değil.

Pam'in NTFS izinleri yok ama paylaşım izinleri var. Dosya ve klasörlere erişemese bile İK paylaşılan klasörünü hâlâ görebiliyor. Kullanıcıların erişim sahibi olmadıkları paylaşımları görüntülemesine gerek yok bu yüzden onun paylaşım izinlerini kaldırmam gerekecek.

Bu, dosya ve klasör erişimini neden doğrulamanız ve denetlemeniz gerektiğine dair iyi bir örnektir.

Örnek 2: Bir Alt Klasöre İlişkin Etkili İzinleri Görüntüleme

Departmanlar genellikle alt klasörlerin kilitlenmesini ve böylece yalnızca belirli kullanıcıların bunlara erişebilmesini ister. Genellikle klasörlerin birkaç katman halinde kilitlenmesini talep ediyorlar, bu istekleri reddediyorum çünkü yönetilmesi bir kabusa dönüşüyor.

İK departmanı, yönetici adı verilen bir klasörü birkaç kullanıcıya kilitlemek istiyor. HR Supervisor Folder adında bir Active Directory grubu oluşturdum ve istenen kullanıcıları ekledim.

Denetleyici klasörüne erişmesi için ayarladığım tek kullanıcı Amanda Gord, o yüzden onun etkili izinlerini kontrol edelim.

Evet iyi görünüyor. Amanda'nın yalnızca değişiklik hakları vardır.

Şimdi HR ReadOnly grubunun üyesi olan Sam Rodgers'ı kontrol edeceğim. Sam'in bu klasöre erişiminin reddedildiğini görmeliyim.

İyi görünüyor. Sam reddedildin!

Dan Warner'ın yönetici klasörüne erişebildiği bildirildi. Dan, İK süpervizörü klasör grubunun bir üyesi olmadığından erişime sahip olmamalıdır.

Geçerli haklarını kontrol edeyim.

Hepsi lanet olsun. Dan, yönetici grubunda olmasa da erişime sahip.

Bu nasıl olabilir?

Klasörü Dan'in üyesi olduğu gruplara göre analiz etmek için izin analiz aracını kullanabiliriz.

Dan, Domain Users ve HR Full üyesidir. İK tam grup erişimini kontrol edeceğim.

Ne bip sesi. HR Tam grubunun yönetici klasörüne erişimi vardır. Bu, Dan'in neden erişime sahip olduğunu açıklıyor.

Gidip klasördeki izinleri kontrol edeyim.

Ah işte burada. Sistem Yöneticilerinden biri İK Tam grubunu yönetici klasöründen kaldırmayı unuttu. Bu, o gruptaki herkesin o klasöre erişmesini sağladı.

İK Tam grubunu kaldırdım, şimdi Dan'in erişimini tekrar kontrol edeyim.

Bu daha iyi görünüyor, Dan'in artık erişimi yok.

Çözüm

Gördüğünüz gibi izin analiz aracı, etkili NTFS ve paylaşım izinlerini kontrol etmeyi kolaylaştırıyor. Henüz yapmadıysanız İzin çözümleyicinin ÜCRETSİZ kopyasını indirin ve deneyin.

NTFS izinleri, dosya ve klasörlere yetkisiz erişimin sağlanması açısından kritik öneme sahiptir. Eksik yapılandırılmış bir ayar, tüm bir kullanıcı grubunun yetkilendirilmedikleri verilere erişmesine olanak tanıyabilir. Dosya ve klasörün etkin izinlerinin hızlı bir şekilde nasıl kontrol edileceğini bilmek, sorun gidermeye ve kullanıcıların, grupların ve yalnızca ihtiyaç duydukları izinlerin sağlanmasına yardımcı olur.

Sorusu olan? Aşağıya bir yorum bırakın.