ADManager Plus拥有专用的NTFS权限管理模块，这是用于确定用户可以访问哪些资源和数据的非常关键的管理操作。

ADManager Plus的文件服务器管理有什么不同？

您可以使用ADManager Plus中的文件服务器管理功能来管理有关Active Directory环境中的共享、文件夹和文件的权限。这个基于GUI的NTFS权限管理工具提供清晰度（以及最重要的）运营效率，从而让文件服务器权限管理等艰苦工作都变得轻而易举。

Active Directory

此外，一组预封装的NTFS权限报表快速而清晰地呈现了现有权限信息，从而让管理员可以非常容易地分析和确定应如何修改或处理权限。此类别的报表为：

服务器中的共享文件夹权限账户可访问的文件夹不可继承文件夹

文件权限管理操作

ADManager Plus的NTFS文件权限管理实用工具帮助您通过由GUI控制的简单操作快速执行以下任务：

修改NTFS权限撤销NTFS权限

NTFS权限

修改NTFS权限 - 此选项让您可以更改本地和网络上的那些文件和文件夹的NTFS权限。您只需要选择相关文件或文件夹、所需的用户或组、权限（完全控制、读取等）及其类型（允许/拒绝）。您可以阻止或执行继承，甚至可执行父文件夹上设置的权限，以便应用到所有子文件夹。修改任何文件或文件夹的NTFS权限就这么简单，只需点击几下鼠标即可完成。

当修改NTFS权限时，您还可以列出对特定文件夹的现有共享文件夹权限。通过让您复制对另一文件夹的权限并应用到所需文件夹，“从文件夹复制”选项让修改NTFS权限变得前所未有地轻松。“预览”选项列出权限更改，因此您可在它们更新之前验证它们。

撤销NTFS权限 - 用户所拥有的本地文件和文件夹以及网络上的文件和文件夹的权限可使用此选项轻松地批量撤销，只需执行几个简单的步骤即可。您只需选择需要撤销其权限的文件夹、用户或组、权限级别以及是允许还是拒绝所选的权限。您也可以选择必须撤销其NTFS权限的文件夹级别（父文件夹、子文件夹等）。

文件服务器权限管理职责的指派

使用ADManager Plus的帮助台指派功能，您可为任何用户安全地指派文件权限管理。而且，您可以用内置的审计报表来跟踪共享文件夹和文件服务器的权限更改。技术人员和管理员审计报表可根据需要导出为CSV、PDF、HTML或Excel格式。

当权限以严格和准确的方式进行管理时，就可以更容易分清楚操作的责任，误用或篡改任何类型数据的机会也更小。

文件服务器

有效的NTFS权限管理的重要性

NTFS权限管理对于内部安全管理很重要。NTFS权限决定和定义了用户可对本地和网络上的文件夹和文件执行何种操作。与共享权限相比，NTFS权限可在更细粒度级别应用。因此，明智地使用这些权限可将安全威胁拒之门外。

不幸的是，分配NTFS权限可能不是一次性的操作；它会带来很多挑战。有时候，用户的NTFS权限可能会变化。例如，当员工的角色变化时（可能是由于晋升或转职），他们的组成员身份、他们将需要访问的资源等也就发生变化。

如果一次仅对一个用户作出更改，这个过程会很繁琐。

在很多时候，IT技术员分配与新角色关联的权限，并将‘撤销权限’部分留到不太忙的另一天来执行。过多访问所存在的安全威胁总是被低估。

另一个大威胁是‘所有人’组 - 当需要为许多用户授予访问权时，使用‘所有人’组是最简单的方法。

ADManager Plus

关于ADManager Plus

ADManager Plus是一个完全基于GUI的解决方案，可从单个基于Web的控制台为Active Directory、Exchange Server、Office 365、Skype for Business (Lync)和G Suite提供管理功能。

除了NTFS权限管理，它的一些其他值得注意的功能包括通过CSV导入和模板进行批量用户管理、150多个预定义报表、日常AD任务（例如，清理、帮助台指派、一键式AD、Exchange、O365、Skype for Business和G Suite用户配置）、可定制的多级工作流等。获得ADManager Plus试用版本的免费下载，详细探索它的所有功能。