Tornar um arquivo acessível pela rede sem possibilidade de

Question

Temos um compartilhamento de rede em um dos nossos servidores locais em nosso escritório. Quando os usuários fazem logon no domínio do Windows em seus laptops, é executado um script que mapeia o compartilhamento para a unidade P. É basicamente uma caixa de depósito. Eu quero criar um arquivo de texto somente leitura sobre ele na raiz. Eu quero ser a única pessoa autorizada a editá-lo ou excluí-lo. O maior problema é que a maioria das pessoas na rede são administradores. Posso fazer isso? Eu tenho acesso completo ao servidor como administrador, então farei o que for preciso (além de remover o acesso de administrador das outras pessoas).

    

Answer 1

Não pode ser feito, se todos forem administradores. Um dos privilégios de administrador é apropriar-se de um arquivo e, depois de fazer isso, eles podem alterá-lo da maneira que quiserem.

Você pode tentar usar a máquina em que o arquivo reside fora do domínio e definir as permissões na máquina local, mas isso é uma grande dor de cabeça e dificultará muito a obtenção de permissões granulares.

Que tipo de arquivo é esse? Se é apenas texto, você pode querer mudar para outro formato, um que não pode ser editado, ou algo assim. Eles ainda seriam capazes de apagá-lo, no entanto.

    

Answer 2

Os seus administradores são espertos o suficiente para "apropriar-se" de um arquivo? Eles têm direitos de administrador para a caixa onde o compartilhamento está localizado? Algumas coisas que você deve considerar antes de fazer segurança.

Você pode ir para a guia de segurança do arquivo, na opção "Avançado", desativar "Herdar permissões do pai". Em seguida, na lista de acesso, remova todos, exceto o usuário que precisa.

A segunda opção seria manter um bloqueio de arquivo no arquivo. Se for um arquivo de texto, você pode usar um editor diferente do notepad para fazer isso. Para Word, Excel, etc., o programa manterá um bloqueio no compartilhamento de rede.

    

Answer 3

Já tentou definir o bit para os arquivos ou diretórios em questão?