windows-server-2008-r2 – 阻止用户在特定目录中保存具有特定扩展名的文件

背景

无法从服务器管理员权限中剥离的用户往往会忘记在C:上保存数据库备份(.bak)并填满驱动器时会丢失地狱.

是否可以阻止服务器管理员用户在C:中的目录中保存某些类型的文件?仍应允许他们在C:上保存任何其他文件类型,并且他们对所有其他驱动器的权限应保持不变.

替代

如果不能仅禁止某些文件类型,那么每当有人试图在C:上的某些目录中保存.bak文件时,是否至少可以显示弹出警告?

其他考虑因素

>由于各种原因,这些用户必须保留其服务器管理员权限.
>我不介意我是使用文件级权限,脚本还是GPO.欢迎所有有效的解决方案.

您可以使用“文件资源服务器管理器”角色.

从“服务器管理器”完成此角色的安装.

安装完成后,进入“文件资源服务器管理器”mmc控制台,然后按照下列步骤操作:

>创建新的文件屏幕规则.

>选择第二个选项,然后单击“自定义选项”.

>选择要应用此规则的路径,然后添加文件扩展名.

或者,您可以使用配额(包含在相同角色中)来限制每个用户可以使用的空间.

相关文章

Windows2012R2备用域控搭建 前置操作 域控主域控的主dns:自...
主域控角色迁移和夺取(转载) 转载自:http://yupeizhi.blo...
Windows2012R2 NTP时间同步 Windows2012R2里没有了internet时...
Windows注册表操作基础代码 Windows下对注册表进行操作使用的...
黑客常用WinAPI函数整理之前的博客写了很多关于Windows编程的...
一个简单的Windows Socket可复用框架说起网络编程,无非是建...