在Win7中禁用管理员对文件的完全控制

Question

Win7 上有两个用户帐户，且均为管理员类型。是否有办法禁用第二个管理员对某些文件的完全控制权，只给他保留读取和执行权限？这样，他就无法更改权限并返回对文件的完全控制权，只有第一个管理员才能执行此操作

Answer 1

不可以，管理员拥有太多权限，无法限制这一点。我能想到的第一个最简单的解决方法是，受限制的管理员只需创建一个也是管理员的新帐户，然后使用该帐户读取文件。

其他可能的选项：安装以 SYSTEM 身份运行的 Windows 服务，更改文件权限以允许受限用户对其进行写入，重置第一个用户的密码并让他登录。