是否可以允许域管理员查看单个机器上的用户文件？
我不需要进行远程桌面登录，只需要只读访问权限。当管理员需要查看用户文件时，是否可以在不重置用户密码的情况下执行此操作？
使用 Windows Server 2008 R2
谢谢。
答案1
如果您是域管理员，那么您将拥有加入域的成员服务器和工作站的本地管理员权限。
您可以使用它来授予自己查看文件的权限，但您可能必须先更新文件的 ACL。如果 ACL 中没有“管理员”，您甚至可能需要取得文件的所有权。
这是可以做到的，但你必须首先“允许自己去做这件事”。