将所有域共享文件夹锁定给管理域用户

Question

是否可以将域的所有共享文件夹锁定给管理员用户？此用户必须是管理员，因为必须在服务器上安装应用程序，但不能查看文件。

不幸的是，无法创建本地管理员用户，但我可以创建一个管理员用户，让他仅在一个 DC 上远程登录，然后让他管理该服务器，但我无法锁定其他域计算机的共享文件夹。