我正在与一家拥有Windows Server 2008 R2的域名的小型企业合作。 公司所有者希望能够查看域中每台计算机上的所有文件，而无需单独login每台计算机。 我必须启用或修改哪些服务/angular色/function才能让公司所有者完全访问域中所有计算机上的所有文件？
做什么的？ 如果人们将文档保存到本地驱动器，并且需要访问，则更好的办法是将“文档”文件夹redirect到他可以访问的服务器共享。
如果他希望在不知情的情况下看到人们正在做什么，那么他将需要一个具有pipe理权限的帐户（通过在域组“administrators”中），以便他可以连接到其他计算机并且无需其他计算机再次login。 试着用第二个账户来做这件事，所以他必须从电脑里退出，然后再回来看看，否则他会一直以pipe理员身份运行，这对于一般的安全性和可靠性来说是一个坏主意。 他会手动去\ c $吗？ 您可能必须分享驱动器，只有他被允许访问他们，所以他可以find他们。
如果他真的想要对某些文件进行某种审计，只要看到这些文件存在，就可以安排一项任务，在每台计算机上列出所有文件（或所有非系统文件），并相当容易地将其构build到报告页面中。
否则，像Dameware NT Utilities （花钱）这样的工具怎么样，它允许连接远程机器和查看文件等等。 他仍然需要pipe理员帐户，但不需要记住隐藏的pipe理员共享…
你继续使用短语“所有文件”。 你可能真的不是这个意思？ 他们究竟想要查看什么？ 假设你只是在谈论业务数据…
如果企业希望保持业务数据处于可pipe理状态，则locking本地文件访问权限，并将数据放在服务器上的文件服务器共享（或共享点，或SQL或其他）上控制，在这种情况下做这样的事情，pipe理数据安全和备份，突然间变得更容易地狱。
域pipe理员能力可以通过域中每台计算机上的隐藏共享C $，D $，…执行此操作。