Em um servidor Windows 2008 R2 com várias contas de administrador, é possível criar pastas privadas (uma por administrador) em uma unidade que os outros administradores não podem desbloquear (obter acesso a)?
Eu tentei usar negar "Controle total" em uma pasta de uma conta, mas a outra conta poderia simplesmente remover essa restrição.
Não, você não pode fazer isso com permissões, pois qualquer administrador tem acesso total ao sistema.
Você poderia fazer isso usando criptografia (no Windows incorporado ou em terceiros), mas seria fácil para um determinado administrador obter sua senha e desbloquear o arquivo para que você não pudesse considerá-lo 100% seguro.
Até onde eu sei, isso não é possível.
Todos os membros do grupo "Administradores" do Windows têm direitos iguais. Isso significa que qualquer coisa que uma delas faça pode ser desfeita por qualquer uma das outras.
Ele pode ter que ser um pouco criativo (como se associar ao grupo de operadores de backup), mas eventualmente ele poderá acessar a pasta.