Bei der Berechtigungsanalyse werden die Berechtigungen der Benutzer und Gruppen auf Verzeichnisse eingelesen.
Im Verwaltungsdialog NTFS-Filter können die Verzeichnisse, deren Berechtigungen ausgelesen werden sollen, detailliert eingeschränkt werden.
Es besteht die Möglichkeit Verzeichnisse anzugeben, die inventarisiert werden sollen, Verzeichnisse auszuschließen, die nicht in der Berechtigungsanalyse benötigt werden, oder eine Kombination der einzuschließenden und der auszuschließenden Verzeichnisse zu definieren.
Die Angabe von einschließenden Verzeichnissen wird verwendet, wenn nur die Berechtigungen auf bestimmte Verzeichnisse von Interesse ist, z.B. der Zugriff auf Ordner mit Kundendaten oder speziellen Projektsdaten.
Die Bedingungen um Verzeichnisse auszuschließen werden verwendet um große Ordnerstrukturen wie z.B. Windows oder Programme auszunehmen.
Die Bedingungen für die Verzeichnisse können gruppiert und entweder mit Und oder Oder verknüpft werden.
Durch Klick auf die Schaltfläche wird eine weitere Zeile hinzugefügt. Durch Klick auf die Schaltfläche wird die jeweilige Zeile wieder gelöscht.
In der Spalte Operator wird zwischen Enthält und Enthält nicht unterschieden. Es können Wildcards verwendet werden um die Ausgabe genauer zu spezifizieren.
Sobald mehrere Verzeichnisse definiert wurden, kann in der Spalte Und/Oder ausgewählt werden, ob die Verzeichnisse mit Und oder Oder verknüpft werden sollen. Wenn die Begriffe mit Und verknüpft werden, müssen alle angegebenen Bedingungen auf das Verzeichnis zutreffen. Wenn die Suchwörter mit Oder verknüpft werden, muss nur eine der Bedingungen mit dem Verzeichnis übereinstimmen.
Durch Gruppierungen ist es möglich die Bedingungen zu verschachteln. Beispielsweise können zwei Bedingungen mit Oder verknüpft werden und durch Und um eine weitere Bedingung ergänzt werden. Durch Klick auf das Kontrollkästchen werden Bedingungen ausgewählt, anschließend werden die ausgewählten Einträge über einen Klick auf die Schaltfläche zu einer Bedingung gruppiert. Es können nur Bedingungen, die direkt untereinander sind, gruppiert werden. Die Schaltfläche kennzeichnet die Bedingung, bei der eine Gruppierung beginnt. Durch Klick auf die Schaltfläche wird die Gruppierung wieder aufgehoben. Es ist möglich die Gruppierung der Bedingungen in mehrere Ebenen zu gliedern. Gruppierungen können durch erneutes Auswählen und Klick auf die Schaltfläche zu einer weiteren Gruppierung hinzugefügt werden.
Mit Speichern werden die Eingaben übernommen.
Wird der vollständige Name der Verzeichnisse angegeben, kann die Dauer der Inventarisierung der NTFS Berechtigungen verkürzt werden, da diese Verzeichnisse bei der Inventarisierung ausgelassen werden. |