Como obter um relatório de permissões NTFS
Auditoria Nativa
- Abra o Powershell ISE.
- Execute o seguinte script, ajustando os campos “OutFile” e “RootPath”:
$OutFile = "C:\Temp\Permissions.csv" # Insert folder path where you want to save your file and its name
$RootPath = "\\Pdc\Shared" # Insert your share directory path
$Header = "Folder Path,IdentityReference,AccessControlType,IsInherited,InheritanceFlags,PropagationFlags"
# $Header = "Folder Path,IdentityReference,AccessControlType,IsInherited,InheritanceFlags,PropagationFlags,FilesystemRights"
$FileExist = Test-Path $OutFile
If ($FileExist -eq $True) {Del $OutFile}
Add-Content -Value $Header -Path $OutFile
$Folders = dir $RootPath -recurse | where {$_.psiscontainer -eq $True}
foreach ($Folder in $Folders){
$ACLs = get-acl $Folder.fullname | ForEach-Object { $_.Access }
Foreach ($ACL in $ACLs){
$OutInfo = $Folder.Fullname + "," + $ACL.IdentityReference + "," + $ACL.AccessControlType + "," + $ACL.IsInherited + "," + $ACL.InheritanceFlags + "," + $ACL.PropagationFlags
# If you need detailed file system rights in your report, add the following at the end of previous line:
# + "," + ($ACL.FileSystemRights -replace ',','/' )
Add-Content -Value $OutInfo -Path $OutFile
}}
- Abra o arquivo produzido pelo script no Microsoft Excel:
Netwrix Auditor para Windows File Servers
- Execute o Netwrix Auditor → Acesse “Relatórios” → Abra “Servidores de Arquivos” → Vá para “Servidores de Arquivos – Estado no Tempo” → Selecione o relatório “Permissões de Pasta”.
- No filtro “Object UNC Path”, especifique o caminho para o seu compartilhamento de arquivo (por exemplo, “\\Myserver\Myshare”).
- Clique em “Ver Relatório”.
Para receber o relatório por e-mail regularmente, basta clicar na opção "Inscrever-se" e especificar o cronograma e os destinatários.
Compartilhar em