Windows Server 2003计算机。 所有用户都是pipe理员。
我有一个文件夹c:\ projects。 我想使文件夹不可删除和不可重命名(甚至pipe理员)。 但是,pipe理员应该完全控制此文件夹内的现有文件夹和文件以及此文件夹或任何子文件夹内创build的任何新文件或文件夹。
我怎样才能做到这一点?
编辑:我不是说让pipe理员“不可能”编辑。 如果他们想要拥有所有权,这很好。 我正在谈论防止文件夹在日常使用中被意外更改。
你不能,真的。 “pipe理员”始终可以获取所有文件系统对象的所有权和更改权限。
我也没有看到适用于“仅此文件夹”的“删除”权限(至less在Windows XP专业版SP3和Windows Server 2003 SP2中)正常工作,正如我所期望/希望他们工作一样。
我认为你正在战斗中失败。
好吧,所以你不担心pipe理员合法和有意更改子文件夹和文件的权限或所有权,但只担心“意外”删除或重命名父文件夹?
如果是这样,那么在pipe理员组的父文件夹上添加(或修改)2个ACE:
pipe理员:权限= READ&EXECUTE; 应用于=仅此文件夹
pipe理员:权限= FULL; 仅应用于=子文件夹和文件