Administrador de Bloqueio de acessar determinadas pastas - Windows Server 2008 std

1

Temos um servidor 2008 Std instalado em nossa rede.

Eu quero configurar duas pastas, que serão compartilhadas apenas com dois usuários relevantes. Eu mudei a segurança para apenas esses usuários, no entanto, quando eu clico duas vezes sobre eles enquanto logado como administrador, tudo que tenho a fazer é clicar em "continuar" e o administrador é adicionado às permissões.

É possível impedir que sejam vistos pelos administradores? Eu pareço lembrar que em sistemas mais antigos você poderia fazer isso. Se o administrador PRECISAVA de acesso, eles teriam que se apropriar, etc. Isso ainda seria aceitável para mim.

Obrigado,

Enda.

    
por Enda 27.02.2013 / 16:20

1 resposta

4

Você não pode bloquear um administrador de nada. Se você precisar restringir o acesso, retire sua participação no grupo Administradores. Como você mencionou, eles podem se apropriar.

Se você observar de perto o que o prompt do UAC está pedindo permissão para fazer, é provável que ele assuma a propriedade da pasta e adicione uma ACE explícita ao usuário atual, com apenas um clique, em vez de 10.

    
por 27.02.2013 / 16:32