Desabilitando o controle total sobre um arquivo para um dos administradores no Win7

Question

Existem duas contas de usuário no Win7 e ambas com o tipo de Administrador. Existe alguma maneira de desabilitar o controle total sobre algum arquivo para o segundo administrador e deixá-lo apenas o Read & executar permissão? De modo que ele seria desativado para alterar as permissões e retornar o controle total sobre o arquivo e somente o primeiro administrador seria capaz de fazê-lo

    

Answer 1

Não, você não pode, um admistrador tem muitos direitos para restringir isso. O primeiro trabalho mais fácil que consigo imaginar é que o administrador restrito cria uma nova conta que também é um admistrador e lê o arquivo com isso.

Outras opções possíveis: a instalação de um serviço do Windows que é executado como SYSTEM, que altera as permissões do arquivo para permitir que o usuário restrito grave nele. A redefinição da senha para o primeiro usuário e o login nele ocorrem.