如何禁止域管理员访问网络文件？ Windows 7

Question

我有一台计算机在域中，我想禁止\\mycomputer\c$所有用户（甚至域管理员）通过网络（例如通过路径）访问我的文件。或者是否有办法简单地控制此访问？

Answer 1

您可以执行的任何解决方案都将是暂时的，但是这里有一些选择。

1. 完全禁用管理共享（域管理员可以通过 GPO 重新启用它们）
2. 设置拒绝文件权限您的驱动器。您无法更改共享本身的权限，但可以更改共享指向的权限。（域管理员可以通过 GPO 删除拒绝权限）
3. 将您不想看到的信息存储在可移动驱动器上，不使用时将其移除。（域管理员可以在插入时连接到它）

如果您在域中，并且您使用的机器是由公司提供的，那么他们就是该机器的合法所有者，并对该机器上的所有内容拥有权利。

如果您正在做一些不想让域管理员发现的事情，请不要在域附加计算机上执行此操作。

Answer 2

如果您是该计算机的管理员，您可以通过右键单击共享资源并单击“属性”，然后单击“共享”选项卡来关闭共享。但请记住，网络上的域管理员或组策略可以将其重新打开。