NTFS Permissions Reporter

Это один из самых популярных инструментов среди системных администраторов для аудита файловых серверов. В то время как встроенные средства Windows заставляют вручную проверять каждую папку, эта программа выстраивает наглядную карту доступа для всего дерева каталогов за считанные минуты.

🔹 Главные особенности и плюсы:

🚀 Высокая скорость и интеллектуальное кэширование

Быстродействие: Благодаря оптимизированному движку сканирования, программа обрабатывает огромные массивы данных быстрее многих конкурентов. Она умеет кэшировать информацию, что позволяет повторно изучать отчеты без полной перепроверки диска.

Анализ Active Directory: Программа не просто показывает SID пользователя, а мгновенно разрешает имена из AD, показывая реальные имена людей и групп.

🔍 Раскрытие вложенных групп (Nested Groups)

Видеть невидимое: Это главная ценность программы. Она «раскрывает» группы внутри групп. Если доступ к папке имеет группа «Маркетинг», а пользователь Иван входит в подгруппу «Дизайнеры», которая является частью «Маркетинга», программа четко покажет этот путь доступа.

Определение действующих прав: Помогает понять, какие именно права (Read, Write, Full Control) являются итоговыми после наложения всех запретов и разрешений.

🎨 Визуализация и цветовая индикация

Дерево или Таблица: Вы можете просматривать результаты в виде привычного дерева папок (как в Проводнике) или в виде плоской таблицы для удобной сортировки.

Цветовые метки: Разные уровни доступа подсвечиваются разными цветами. Например, права «Full Control» сразу бросаются в глаза, что помогает быстро найти потенциальные дыры в безопасности.

🛠 Гибкая система фильтрации (Pro-фишка)

Поиск нарушителей: Вы можете создать фильтр, чтобы показать только те папки, где есть прямой доступ у конкретного пользователя, или найти директории, к которым имеет доступ группа «Everyone».

Исключение наследования: Можно скрыть все папки, которые просто наследуют права от родителя, и сфокусироваться только на тех, где права были изменены вручную.

📂 Экспорт и отчетность

Форматы: Результаты можно выгружать в HTML, CSV, Excel (XLSX) или XML. Это незаменимо для подготовки отчетов для руководства или отдела безопасности.

Командная строка: Поддержка CLI позволяет автоматизировать создание отчетов по расписанию (например, каждую пятницу вечером).

Различия версий (Free vs Standard/Pro):
Free Edition: Позволяет сканировать и просматривать права в реальном времени, использовать базовые фильтры и видеть состав групп. Однако экспорт данных сильно ограничен.

Standard Edition: Разблокирует расширенную фильтрацию, экспорт во все форматы, сохранение/загрузку отчетов и поддержку командной строки.

🎯 Кому подойдёт:

Системным администраторам — для быстрого поиска причин, почему пользователь не может открыть файл или имеет лишний доступ.

Офицерам ИБ — для регулярного аудита файловых помоек и контроля за соблюдением политик безопасности.

IT-аудиторам — для сбора доказательной базы при проверке инфраструктуры компании.