Recientemente
recibí una petición de un cliente, el cual necesitaba obtener información sobre
los permisos y accesos que poseían los usuarios en un servidor de archivos.
Al ver la
cantidad de carpetas que contemplaban la solicitud, todo se vislumbraba como
una tarea sencilla, casi rutinaría. Sin
embargo todo empezó a cambiar cuando al navegar por la estructura de
archivos, la misma crecía y crecía a
medida que se expandía y se profundizaba más y más al abrir carpetas que se
encontraban dentro de otras carpetas.
Rápidamente
la tarea, inicialmente sencilla dejó de serlo.
Se había convertido en algo bastante laborioso, casi titánico. Para llevar a cabo esta tarea, sería
imposible revisar los permisos navegando cada una de las carpetas para extraer
la información solicitada. Se requería
la asistencia de un utilitario que permitiese suministrar la información
solicitada.
Las
búsquedas en Internet apuntaban al uso de Powershell. El problema es que en esta área, el desconocimiento
y el estado de novato en esta materia hacen que este camino se convierta en un
gran obstáculo a superar.
Nos
encontramos con una buena cantidad de scripts que prometían hacer el trabajo,
pero los resultados, o no fueron satisfactorios o en algunos casos
frustrantes. Y es que es bastante
difícil poder echar mano a algo cuando no se conoce o no se entiende a
cabalidad como ese algo funciona.
En la
búsqueda de algún utilitario que ayudara, aunque fuese parcialmente a realizar
esta tarea, nos encontramos con un sitio de Microsoft llamado Windows
Sysinternals.
En este
sitio, Microsoft tiene a la disposición de todos, una buena cantidad de
herramientas gratuitas que ayudan a labores de administración de sistemas. La gran mayoría de estas herramientas no
requieren de instalación, por lo que puede ser ejecutadas a necesidad y las
mismas pueden ser agrupadas en un USB, como una caja de herramientas digital.
En Windows
Sysinternals podemos encontrar utilitario
para la administración de discos y archivos, para obtener información
sobre lo que acontece en nuestra red o con los procesos que están corriendo en
nuestras computadoras, e inclusive utilitarios que nos facilitan información que
reposa en el Active Directory. Estos
utilitarios poseen una interface gráfica de fácil empleo, así como, dependiendo
el caso, también permite ejecutar tareas mediante líneas de comando.
Regresando
a la tarea original, nos encontramos que a pesar de las bondades de estos
utilitarios, la mayoría no ayudaban mucho en avanzar en la obtención de la información
solicitada inicialmente.
Continuando
con la búsqueda de la herramienta que hiciese lo que necesitaba obtener, me encontré con esta excelente herramienta que
permite fácil y rápidamente extraer información de seguridad de cualquier
carpeta ubicada en cualquier computadora o servidor. Este utilitario se llama NTFS Permissions
Reporter. La misma está desarrollada en
.Net por un programador ubicado en el Reino Unido.
De hecho,
no es la única herramienta que posee. En
la información del sitio en donde se puede descargar la versión gratuita, el
creador cuenta que durante muchos años fue administrador de sistemas y el creo algunas
de las aplicaciones que tiene disponible, a partir de la necesidad de poder
contar con las herramientas necesarias para realizar sus tareas de
administración.
El NTFS
Permissions Reporter es sumamente sencillo de utilizar. Hasta donde pude verificar mediante búsquedas
aleatorias, la información que suministra es exacta y lo mejor de todo es que
la misma se puede exportar a diferentes formatos.
Considero,
que para todos aquellos que entre sus tareas tienen la administración de
servidores de archivos, esta herramienta facilita el trabajo
considerablemente. La versión gratuita
es completamente funcional, sin restricciones.
Existe una versión para comprar que posee funcionalidades adicionales.
Recomiendo
que la descarguen por medio de este enlace http://www.cjwdev.co.uk/Software/NtfsReports/Info.html y la prueben. Sin ánimos ni con la intención de promocionar
un producto considero que este utilitario les será de gran utilidad. Yo la utilicé y me sirvió para poder cumplir
con la solicitud de suministro de información.
Sin esta herramienta, creo que todavía estaría buscando alguna que me
ayudara o estaría realizando la tarea en forma manual.
Por último,
a través de este enlace https://technet.microsoft.com/en-us/sysinternals/default podrán tener acceso al sitio de
Microsoft de Windows Sysinternals. Aquí
encontrarán la colección de utilitarios de los cuales hice mención
anteriormente.
Ambos casos
no representan los únicos utilitarios disponibles y que nos hacen la vida mucho
más fácil en las tareas administrativas, pero son de bastante utilidad. Si encuentro más herramientas que las
considere realmente útiles, compartiré la información con todos ustedes.
