☰

Windows Server 2003：使父文件夹不可删除或可重命名？

tag-icon • tag-icon windows windows-server-2003 permissions file-permissions
Windows Server 2003：使父文件夹不可删除或可重命名？

Windows Server 2003 计算机。所有用户都是管理员。

我有一个文件夹 c:\projects。我想让该文件夹不可删除和重命名（即使对管理员也是如此）。但是，管理员应该对该文件夹内的现有文件夹和文件以及在该文件夹或任何子文件夹中创建的任何新文件或文件夹拥有完全控制权。

我怎样才能实现这个目标？

编辑： 我并不是说要让管理员“无法”编辑。如果他们想拥有所有权，那也没问题。我指的是防止文件夹在日常使用中被意外更改。

答案1

真的不能。“管理员”始终可以取得所有文件系统对象的所有权并更改其权限。

我也没有看到应用于“仅限此文件夹”的“删除”权限正常工作（至少在 Windows XP Pro SP3 和 Windows Server 2003 SP2 下），也没有像我期望/希望的那样工作。

我认为你正在打一场必败的仗。

答案2

好的，所以您不担心管理员合法且有意地更改子文件夹和文件的权限或所有权，而只担心“意外”删除或重命名父文件夹？

如果是这样，则在管理员组的父文件夹上添加（或修改）2 个 ACE：

  1. 管理员：权限 = 读取和执行；应用到 = 仅限此文件夹

  2. 管理员：权限 = 全部；应用到 = 仅限子文件夹和文件

相关内容