阻止管理员访问某些文件夹 - Windows Server 2008 std

阻止管理员访问某些文件夹 - Windows Server 2008 std

我们的网络上安装了服务器 2008 Std。

我想设置 2 个文件夹,仅与两个相关用户共享。我已将安全性更改为仅与这两个用户共享,但是当我以管理员身份登录时双击它们时,我只需单击“继续”,管理员就会被添加到权限中。

是否可以阻止管理员查看这些内容?我似乎记得在旧系统上可以这样做。如果管理员需要访问权限,他们就必须取得所有权等。这对我来说仍然可以接受。

谢谢,

恩达。

答案1

您无法阻止管理员执行任何操作。如果您需要限制访问权限,请取消他们在管理员组中的成员资格。正如您所提到的,他们可以直接获得所有权。

如果您仔细查看 UAC 提示要求您授予权限执行的操作,它可能会获取文件夹的所有权并为当前用户添加明确的 ACE,只需单击一次而不是 10 次即可。

相关内容