Как заблокировать папку для администратора?
Можно ли на сервере Windows 2008 R2 с несколькими учетными записями администратора создавать личные папки (по одной на администратора) на одном диске, которые другие администраторы не могут разблокировать (получить доступ к ним)?
Я пытался использовать запретить "Полный контроль" для папки из одной учетной записи, но другая учетная запись может просто снять это ограничение.
2 ответа
Нет, вы не можете сделать это с разрешениями, так как любой администратор имеет полный доступ к системе.
Вы можете сделать это с помощью шифрования (либо встроенного в Windows, либо стороннего), но для определенного администратора будет легко получить ваш пароль и разблокировать файл, чтобы вы не могли считать его на 100% безопасным.
Насколько я знаю, это невозможно.
Все члены Windows-группы "Администраторы" имеют равные права. Это означает, что все, что делает один из них, может быть отменено любым другим.
Возможно, ему придется проявить немного изобретательности (например, присоединиться к группе операторов резервного копирования), но в конечном итоге он сможет получить доступ к папке.