Windows Server – 共享无pipe理员权限的文件

我们有一个由我们的IT部门pipe理的基于MS Windows Server 2008 R8的服务器。我们想同时做到两件事情：

我们已经查了一些解决scheme

使用NTFS访问权限。不幸的是，IT（“pipe理员”组的成员）可以将自己设置为文件的新所有者，并更改权限以便访问文件。
启用EFS。不幸的是，即使您不允许IT访问文件，仍然可以完全禁用EFS，因为它们具有pipe理权限。此外，据我所知，你必须为所有用户手动添加权限，但每个新文件的所有者 – 非常不方便。
为IT部门创build一个新的angular色，除了拥有文件所有权外，还拥有所有的特权。不幸的是，如果您不是pipe理员组的成员，则无论您添加到angular色的权限如何，都无法安装新的软件。
TrueCrypt – 很好的免费encryption软件，但分享能力差。您可以在服务器上安装encryption容器（然后IT可以访问其内容），也可以在本地安装它们，但只有一个用户可以挂载它进行写入。
AxCrypt – 免费的encryption软件，可以在服务器上进行逐个文件的encryption。虽然有一些缺点 – 您必须手动encryption每个添加的新文件。这些文件的扩展名更改。您只能为所有文件设置一个密码（所有用户都必须知道这一个密码）。

任何其他的想法？我们的预算是有限的，所以赛门铁克或PGP的企业级软件可能不是一个select。

IT员工无法完全访问，而无法访问文件夹。所以你需要以某种方式给他们一个限制。因为他们对服务器具有物理访问权限，所以需要通过encryption手段 – 这可能是不方便的，但是只有两种方式来阻止访问某人有权访问的数据 – encryption或物理限制。

我想不出另一种方式。