windows-server-2008-r2 – 阻止用户在特定目录中保存具有特定扩

背景

无法从服务器管理员权限中剥离的用户往往会忘记在C：上保存数据库备份(.bak)并填满驱动器时会丢失地狱.

题

是否可以阻止服务器管理员用户在C：中的目录中保存某些类型的文件？仍应允许他们在C：上保存任何其他文件类型,并且他们对所有其他驱动器的权限应保持不变.

替代

如果不能仅禁止某些文件类型,那么每当有人试图在C：上的某些目录中保存.bak文件时,是否至少可以显示弹出警告？

其他考虑因素

>由于各种原因,这些用户必须保留其服务器管理员权限.
>我不介意我是使用文件级权限,脚本还是GPO.欢迎所有有效的解决方案.

从“服务器管理器”完成此角色的安装.

安装完成后,进入“文件资源服务器管理器”mmc控制台,然后按照下列步骤操作：

>创建新的文件屏幕规则.

>选择第二个选项,然后单击“自定义选项”.

>选择要应用此规则的路径,然后添加文件扩展名.

或者,您可以使用配额(包含在相同角色中)来限制每个用户可以使用的空间.

（编辑：ASP站长网）