如何检测用户对共享文件夹是否拥有过多权限

Windows 文件服务器充当文件和文件夹的存储库，可供许多用户访问。尽管协作工作环境有很多好处，但通过跟踪共享文件夹的权限来防止未经授权的访问可能会变得很棘手。在本文中，我们将向您展示如何使用我们屡获殊荣的 Lepide File Server Auditor（Lepide 数据安全平台的一部分）检测 Windows 文件服务器上的共享文件夹权限。

为什么跟踪用户的共享文件夹权限很重要？

为了确保用户只能访问他们完成工作所需的共享文件夹，管理员需要其 IT 环境中所有共享文件夹的详细权限报告。这些报告将告知是否有任何用户拥有过多的权限级别，从而可能导致他们成为内部威胁。

在拥有大量用户和不断增加的员工队伍的大型组织中，管理员可能很难使用本机方法跟踪每个用户帐户的访问权限。需要一个主动且持续的解决方案来掌握文件服务器权限。

如何查看共享文件夹的有效权限？

有多种本机方法可以在文件服务器上生成共享文件夹权限报告，但它们需要运行复杂的第三方 PowerShell 或 Visual Basic 脚本，这些脚本可能来自不受信任的来源，并且无法评估运行未知脚本的结果。您也可以手动查看权限。以下是手动查看共享文件夹权限的过程：

1.启动Windows资源管理器，然后找到您要查看其有效权限的共享文件夹。

2.右键单击共享文件夹，单击上下文菜单中的“属性”，然后转到“安全”选项卡。

3.点击“高级”查看“高级安全设置”。屏幕上出现以下窗口，并默认显示“权限”选项卡。

图1：“高级安全设置”的权限选项卡

4.双击任意记录即可查看分配给该用户的所有权限。

图 2：“Shared 1”文件夹中 TestUser1 的权限条目

选中的复选框表示用户对所选共享文件夹的有效权限。

为什么要使用Lepide File Server Auditor

不建议使用第三方脚本生成用户权限报告的本机方法，因为您不知道此脚本中包含哪些命令以及确切的结果是什么。有时，运行此类未知脚本可能会对组织的 IT 安全造成不必要的威胁。

Lepide File Server Auditor 为您提供了一种简单的方法来查看 Windows 文件服务器上共享文件夹的当前有效权限。使用此解决方案，您只需单击几下即可添加审核的域并生成报告。

使用Lepide File Server Auditor检测权限

您可以使用 Lepide File Server Auditor 来跟踪共享文件夹的用户权限。它显示了有效权限，这些权限是通过比较 NTFS 权限与共享权限来计算的。

下图显示了其控制台中“审核报告”选项卡的“权限分析”部分。这里，文件服务器的“当前权限报告”显示的是所选共享文件夹当前有效的权限。

图 3：所选文件夹的当前权限报告

“权限”报告顶部栏上的不同选项可让您执行以下操作：根据所选权限过滤报告、仅显示帐户的记录、调查权限更改、显示直接权限、显示间接权限以及保存报告。您可以切换到“用户权限”选项卡来查看按用户排序的相同报告。

图 4：“Shared1”文件夹的当前权限按用户排序

如果要检查某个用户的权限，假设“TestUser1”，单击任意选项卡中“有效权限”栏中的黄色图标。它显示该用户的“权限”窗口。

图5：“TestUser1”对“Shared 1”文件夹的所有权限

在这里，您可以查看分配给用户对所选文件夹的所有权限。

这样，“当前权限报告”就会显示所有用户对所选共享文件夹及其内容的权限。通过这种可视化，可以轻松检测到过多的权限。您还可以将其配置为在共享文件夹的用户权限发生更改时发送实时警报。

结论

在本文中，您了解了如何使用 Lepide File Server Auditor 检测 Windows 文件服务器上共享文件夹的过多权限。该解决方案具有最新的权限报告，可提供跨文件服务器的共享文件夹权限的详细可见性，以便 IT 管理员可以在过多的权限成为问题之前检测并消除它们。