windows-server-2008-r2 – 阻止用户在特定目录中保存具有特定扩展名的文件

前端之家收集整理的这篇文章主要介绍了windows-server-2008-r2 – 阻止用户在特定目录中保存具有特定扩展名的文件前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
背景

无法从服务器管理员权限中剥离的用户往往会忘记在C:上保存数据库备份(.bak)并填满驱动器时会丢失地狱.

是否可以阻止服务器管理员用户在C:中的目录中保存某些类型的文件?仍应允许他们在C:上保存任何其他文件类型,并且他们对所有其他驱动器的权限应保持不变.

替代

如果不能仅禁止某些文件类型,那么每当有人试图在C:上的某些目录中保存.bak文件时,是否至少可以显示弹出警告?

其他考虑因素

>由于各种原因,这些用户必须保留其服务器管理员权限.
>我不介意我是使用文件级权限,脚本还是GPO.欢迎所有有效的解决方案.

您可以使用“文件资源服务器管理器”角色.

从“服务器管理器”完成此角色的安装.

安装完成后,进入“文件资源服务器管理器”mmc控制台,然后按照下列步骤操作:

>创建新的文件屏幕规则.

>选择第二个选项,然后单击“自定义选项”.

>选择要应用此规则的路径,然后添加文件扩展名.

或者,您可以使用配额(包含在相同角色中)来限制每个用户可以使用的空间.

猜你在找的Windows相关文章