NTFS Permissions Reporter

Recientemente recibí una petición de un cliente, el cual necesitaba obtener información sobre los permisos y accesos que poseían los usuarios en un servidor de archivos.

Al ver la cantidad de carpetas que contemplaban la solicitud, todo se vislumbraba como una tarea sencilla, casi rutinaría.  Sin embargo todo empezó a cambiar cuando al navegar por la estructura de archivos,  la misma crecía y crecía a medida que se expandía y se profundizaba más y más al abrir carpetas que se encontraban dentro de otras carpetas.

Rápidamente la tarea, inicialmente sencilla dejó de serlo.  Se había convertido en algo bastante laborioso, casi titánico.   Para llevar a cabo esta tarea, sería imposible revisar los permisos navegando cada una de las carpetas para extraer la información solicitada.  Se requería la asistencia de un utilitario que permitiese suministrar la información solicitada.

Las búsquedas en Internet apuntaban al uso de Powershell.  El problema es que en esta área, el desconocimiento y el estado de novato en esta materia hacen que este camino se convierta en un gran obstáculo a superar.

Nos encontramos con una buena cantidad de scripts que prometían hacer el trabajo, pero los resultados, o no fueron satisfactorios o en algunos casos frustrantes.  Y es que es bastante difícil poder echar mano a algo cuando no se conoce o no se entiende a cabalidad como ese algo funciona.

En la búsqueda de algún utilitario que ayudara, aunque fuese parcialmente a realizar esta tarea, nos encontramos con un sitio de Microsoft llamado Windows Sysinternals. 

En este sitio, Microsoft tiene a la disposición de todos, una buena cantidad de herramientas gratuitas que ayudan a labores de administración de sistemas.  La gran mayoría de estas herramientas no requieren de instalación, por lo que puede ser ejecutadas a necesidad y las mismas pueden ser agrupadas en un USB, como una caja de herramientas digital.

En Windows Sysinternals podemos encontrar utilitario  para la administración de discos y archivos, para obtener información sobre lo que acontece en nuestra red o con los procesos que están corriendo en nuestras computadoras, e inclusive utilitarios que nos facilitan información que reposa en el Active Directory.  Estos utilitarios poseen una interface gráfica de fácil empleo, así como, dependiendo el caso, también permite ejecutar tareas mediante líneas de comando.

Regresando a la tarea original, nos encontramos que a pesar de las bondades de estos utilitarios, la mayoría no ayudaban mucho en avanzar en la obtención de la información solicitada inicialmente.

Continuando con la búsqueda de la herramienta que hiciese lo que necesitaba obtener,  me encontré con esta excelente herramienta que permite fácil y rápidamente extraer información de seguridad de cualquier carpeta ubicada en cualquier computadora o servidor.  Este utilitario se llama NTFS Permissions Reporter.  La misma está desarrollada en .Net por un programador ubicado en el Reino Unido.

De hecho, no es la única herramienta que posee.  En la información del sitio en donde se puede descargar la versión gratuita, el creador cuenta que durante muchos años fue administrador de sistemas y el creo algunas de las aplicaciones que tiene disponible, a partir de la necesidad de poder contar con las herramientas necesarias para realizar sus tareas de administración.

El NTFS Permissions Reporter es sumamente sencillo de utilizar.  Hasta donde pude verificar mediante búsquedas aleatorias, la información que suministra es exacta y lo mejor de todo es que la misma se puede exportar a diferentes formatos.

Considero, que para todos aquellos que entre sus tareas tienen la administración de servidores de archivos, esta herramienta facilita el trabajo considerablemente.  La versión gratuita es completamente funcional, sin restricciones.  Existe una versión para comprar que posee funcionalidades adicionales.

Recomiendo que la descarguen por medio de este enlace http://www.cjwdev.co.uk/Software/NtfsReports/Info.html y la prueben.  Sin ánimos ni con la intención de promocionar un producto considero que este utilitario les será de gran utilidad.  Yo la utilicé y me sirvió para poder cumplir con la solicitud de suministro de información.  Sin esta herramienta, creo que todavía estaría buscando alguna que me ayudara o estaría realizando la tarea en forma manual.

Por último, a través de este enlace https://technet.microsoft.com/en-us/sysinternals/default podrán tener acceso al sitio de Microsoft de Windows Sysinternals.  Aquí encontrarán la colección de utilitarios de los cuales hice mención anteriormente.

Ambos casos no representan los únicos utilitarios disponibles y que nos hacen la vida mucho más fácil en las tareas administrativas, pero son de bastante utilidad.  Si encuentro más herramientas que las considere realmente útiles, compartiré la información con todos ustedes.