Máquina Windows Server 2003. Todos os usuários são administradores.
Eu tenho uma pasta c: \ projects. Eu gostaria de tornar a pasta não deletável e não-renamável (mesmo para administradores). No entanto, os administradores devem ter controle total sobre pastas e arquivos existentes dentro dessa pasta, bem como quaisquer novos arquivos ou pastas criados dentro dessa pasta ou em quaisquer subpastas.
Como posso conseguir isso?
EDITAR: Não estou falando em torná-lo "impossível" para os administradores editarem. Tudo bem se eles querem se apropriar. Estou falando de impedir que a pasta seja acidentalmente alterada no uso diário.
Você não pode, na verdade. "Administradores" sempre podem apropriar-se e alterar permissões em todos os objetos do sistema de arquivos.
Também não estou vendo a permissão "Excluir" aplicada a "Esta pasta somente" funcionando corretamente (no Windows XP Pro SP3 e no Windows Server 2003 SP2, pelo menos) funcionando como eu esperava / gostaria que funcionassem, qualquer um.
Eu acho que você está lutando uma batalha perdida.
Ok, você não está preocupado com o fato de os administradores estarem legitimamente e intencionalmente alterando permissões ou propriedade em subpastas e arquivos, mas apenas preocupados com a exclusão ou renomeação "acidental" da pasta pai?
Em caso afirmativo, adicione (ou modifique) 2 ACEs na pasta pai do grupo Administradores:
Administradores: permissões = LER & EXECUTAR; Aplicar em = esta pasta apenas
Administradores: permissões = FULL; Aplicar em = subpastas e arquivos somente