איפוס NTFS
הרשאות NTFS כוללות אפשרויות רבות ומורכבות
קריאה, כתיבה, ואם יורדים לפרטים הקטנים הרי שמוצאים עוד המון אופציות שניתן לערוך ולהגדיר.
ארגונים רבים עובדים בצורה מסודרת ובה קבוצות לפי מחלקות, מה שעושה בהחלט סדר ומאפשר לעבוד בצורה נכונה ולנהל את הרשאות הארגון ביד רמה ובפשטות.
מה קורה כאשר ארגון או עסק פחות גדול מנהל את ההרשאות בצורה לא הכי מקצועית בלשון המעטה?
או אז יתכנו בעיות רבות והתנגשויות בין סמכויות ומשתמשים,
דבר היכול לחשוף משתמשים למידע מסווג או ליהפך, למנוע גישה לגיטימית של משתמש או מנהל לשיתוף כזה או אחר.
שיתוף בתוך שיתוף, הורשה לא נכונה של הרשאות מאובייקט וגם בעלות על קבצים, כל אלו יכולים להשתבש ולהפוך את הניהול למתסכל.
לאפס הרשאות NTFS בפקודה
בסביבת חלונות כמו בסביבת חלונות לכל פעולה יש כמה דרכים לביצוע,
אחת הדרכים היעילות יותר לאיפוס ההרשאות והכנסת קצת סדר לשיתוף אותו אתם מנהלים הוא באמצעות פקודה.
icacls "full path to the folder" /reset /t /c /l
הפקודה הנ"ל תאפס את כל ההרשאות על האובייקט למצב ברירת מחדל .
לאחר הפקודה ואם אפשרי רצוי לבצע Logoff מהמערכת.
רצוי לבצע לאחר מכן גם בדיקה נוספת שהאובייקט או השיתוף אינו פתוח למשתמשים נוספים שאינם אמורים להיחשף אליו.
ישנם כלים צד שלישי היודעים לבצע מוניטור לכל התקיות שלכם בארגון ולהוציא דוחות המספקים נתונים לגבי הגישה בזמן אמת,
הרשאות, בעלות על קבצים ועוד.
לפקודות נוספות, מדריכים וכו'..