Можно ли на сервере Windows 2008 R2 с несколькими учетными записями администратора создать частные папки (по одной для каждого администратора) на одном диске, которые другие администраторы не могут разблокировать (получить доступ)?
Я пробовал использовать запретить «Полный доступ» к папке из одной учетной записи, но другая учетная запись могла просто снять это ограничение.
Нет, вы не можете сделать это с разрешениями, поскольку любой администратор имеет полный доступ к системе.
Вы можете сделать это, используя шифрование (встроенное в Windows или стороннее), но решительному администратору будет легко получить ваш пароль и разблокировать файл, поэтому вы не сможете рассматривать его как 100% безопасный.
Насколько я знаю, это невозможно.
Все члены группы Windows «Администраторы» имеют равные права. Это означает, что все, что делает один из них, может быть отменено любым другим.
Возможно, ему придется проявить немного творчества (например, попасть в группу операторов резервного копирования), но в конечном итоге он сможет получить доступ к папке.