如何为管理员锁定文件夹？

Question

在具有多个管理员帐户的 Windows 2008 R2 服务器中，是否可以在一个驱动器中创建其他管理员无法解锁（访问）的私人文件夹（每个管理员一个）？

我曾尝试从一个帐户拒绝对文件夹进行“完全控制”，但另一个帐户可以简单地删除该限制。

Answer 1

不可以，您不能使用权限执行此操作，因为任何管理员都拥有系统的完全访问权限。

您可以使用加密（Windows 内置或第三方）来完成此操作，但坚定的管理员很容易获取您的密码并解锁文件，因此您不能将其视为 100％ 安全。

Answer 2

据我所知这是不可能的。

Windows“管理员”组的所有成员都拥有同等权利。这意味着他们中任何人所做的任何操作都可以被其他任何人撤销。

他可能需要有点创造力（例如将自己分配到备份操作员组）但最终他将能够访问该文件夹。