国外最佳NTFS权限工具-高防服务器租用提供商东方网域

对于大多数IT团队而言，选择正确的权限报告工具是当务之急。当努力保护敏感或机密信息时，了解组织网络的访问权限至关重要，拥有权限管理证明是遵守内部控制法规的基本原则。

由于继承了新技术文件系统（NTFS）权限，因此即使不连续执行耗时且细致的审核，即使系统管理员也可能无法始终对整个文件系统目录拥有完整的访问权限。因此，免费的NTFS权限报告程序在帮助系统管理员和IT人员了解整个网络的访问权限，管理权限以及准备合规性报告方面大有帮助。

根据您的网络规模和NTFS权限管理工具的预算，免费选项可能是您团队的最佳选择。但是，您还应该考虑从免费试用一些高级工具开始，因为这些工具往往具有更多的功能和更好的UI。对于企业级功能，成本可能是值得的。考虑到这一点，我建议你尝试的SolarWinds ^®访问权限管理其面向用户的仪表板，基于角色的访问权限配置，并内置了报告功能。

最佳免费NTFS权限管理工具

1. CJWDEV的NTFS权限报告程序

CJWDEV的NTFS权限报告程序是一种非常熟练的工具，用于跟踪访问权限。它显示对整个文件系统目录具有直接或嵌套访问权限的组用户。可以树形或表格格式生成报告，并使用颜色编码访问级别。

但是，尽管非常有用，但我发现与其他软件相比，该界面已被正确加载并且报告功能受到限制。一些用户评论说，权限扫描的繁忙格式可能花费比必要时间更长的时间。最后，报告仅代表文件夹的权限，不能按用户过滤或导出。

2. Netwrix有效权限报告工具

Netwrix有效权限报告工具是满足基本需求的出色免费软件。尽管它错过了类似软件中包含的许多更全面的功能，但确实可以帮助管理员确保每个用户的合规性。

借助Netwrix有效权限报告工具，管理员可以在整个IT基础架构中搜索用户或组。然后，该工具为活动目录或文件共享生成权限报告，包括用户如何获得访问权限的报告，可以将其导出为HTML文件。尽管此信息比其他工具生成的报告要受限制的多，但它允许管理员通过确保仅对公司角色具有适当的权限来防止过多的用户权限。

3. ManageEngine ADManager Plus

该ManageEngine的ADManager Plus能够工具是另一个伟大的Active Directory ^®监测和报告工具。它提供对指定服务中的份额的可见性，包括有关位置和帐户的信息，并显示防止继承权限的对象。它可以帮助管理员执行AD控制任务，并具有150多种用于文件审核的预格式化报告。

但是，虽然ADManager Plus可以自动完成某些工作，例如配置和AD清理，但我发现其UI可以使用一些更新，特别是在移动版本上。ADManager Plus对于具有100个对象或更少对象的单个域是完全免费的，但是在您的许可证上添加其他帮助台技术人员，或者选择专业版中包含的更多功能，则价格会更高。值得称赞的是，免费版本不仅是品尝者，而且还是标准版和专业版的代表。

4. FolderSecurityViewer

最后，FolderSecurityViewer NTFS权限报告程序具有上面软件选项中列出的许多相同功能。这NTFS权限记者可以在Excel导出数据^®，CSV或HTML格式，它可以生成一个由用户或通过共享基础权限的报告。它遍历Active Directory中的嵌套组，以确保报告了给定文件夹的所有权限。

我发现最有用的功能是能够比较保存在数据库（内置的或外部的MS SQL Server）中的报表。不幸的是，此功能仅包含在付费公司版中，但是它简化了跟踪共享权限更改的工作并使它可扫描。不过，如果您要为软件许可证付费，我还是建议您使用一种价格包含更多功能的工具。

付费最高的NTFS软件

1. 访问权限管理器

该SolarWinds的访问权限管理（ARM）是手下来最好的NTFS权限记者提供证明合规性和确保内部安全，防止灾难性的数据泄漏。它的权限可见性功能优于市场上的任何其他工具（免费或其他）。

该文件权限报告软件扫描所有文件服务器，以即时显示有权访问每个文件夹的人员，突出显示冗余和管理员无法使用标准Windows O / S或免费工具自行捕获的意外权限。通过显示多个访问路径，ARM帮助系统管理员正确清理访问权限并可视化Active Directory权限组中的重叠。使用ARM，管理员还可以受益于模板化的配置和取消配置功能。

最后，ARM有多种跟踪工具，可在发生文件泄露或可疑活动时通知系统管理员，并记录所有更改以供以后报告。可以在30天的演示期内免费使用具有全部功能的ARM 。

2. 安全事件管理器

安全事件管理器（SEM）是SolarWinds另一个强烈推荐的用于文件夹共享管理的管理工具。借助SEM，用户可以使用文件完整性监控（FIM）来增加跟踪的粒度，该功能会在受监视的文件上记录更改。

管理员可以使用此工具实时监视访问历史记录，并识别更改文件和注册表项的用户。他们可以配置监视以监视不同类型的访问，包括创建，写入，删除，更改权限/元数据。借助SEM，管理员可以跨系统标准化配置，配置监视模板，自定义监视器，以及亲自配置规则，过滤器和报告以包含FIM事件。

同样，SEM仅在30天的试用期内免费，但与任何其他付费的NTFS权限报告程序相比，它具有竞争优势，并提供可定制的跟踪模板和可配置的免费监控工具。

专业人士的文件夹权限报告工具

即使是最有能力的IT部门也需要帮助来跟踪整个网络中的文件和共享权限，这变得非常麻烦，甚至是不可能的，因为跨多个服务器的文件共享中复杂的AD结构使得难以理解谁可以访问哪些信息。

最重要的是，任何组织都需要文件夹权限报告功能以实现其自身的数据安全性和合规性标准。有很多很棒的免费权限报告工具，就像上面包含的那些一样。如果您正在寻找基础知识方面的帮助，例如搜索单个用户或组的权限或获取指定文件夹或文件共享的权限报告，则免费工具可能会削减它。但是，免费工具往往会受到限制，并且需要更多的手动输入，具有较少的可自定义和可配置功能，并且无法报告超过一定大小的网络，而不会遇到错误或提示版本升级到其昂贵的替代版本。

为了获得透明的定价和预先提供的所有功能，我建议使用具有文件完整性监控功能的访问权限管理器或安全事件管理器。两者都是高度可扩展的，包括可定制的模板和过滤器，具有用于合规性文档和内部演示的复杂报告功能，并且对UI进行优先级排序以使数据易于可视化。我发现这两个工具使用起来最直观，信息最丰富，再加上两个SolarWinds产品都具有支持和30天免费试用版，以便在做出决定之前进行测试。