У меня есть компьютер в домене, и я хочу запретить доступ к моим файлам по сети (например, по пути \\mycomputer\c$
) для всех пользователей, даже для администратора домена. Или есть ли способ просто контролировать этот доступ?
2 ответа
Любое решение, которое вы можете выполнить, будет временным, однако вот несколько вариантов.
- Полностью отключить административные ресурсы (администратор домена может повторно включить их через объект групповой политики)
- Установите Запретить права доступа к файлу для вашего диска. Вы не можете изменить разрешение для общего ресурса, но вы можете изменить разрешения для общего ресурса. (Администратор домена может удалить право «Запретить» через объект групповой политики)
- Храните информацию, которую вы не хотите видеть на съемном диске, удаляйте ее, когда она не используется. (Администратор домена может подключиться к нему, пока он подключен)
Если вы находитесь в домене, и используемая вами машина предоставлена компанией, они являются законными владельцами этой машины и имеют право на все, что находится на этой машине.
Если вы делаете то, что не хотите, чтобы администратор домена находил, не делайте этого на компьютере, подключенном к домену.
Если вы являетесь администратором этого компьютера, вы можете отключить общий доступ, щелкнув правой кнопкой мыши ресурс общего ресурса и выбрав Свойства, затем перейдите на вкладку Общий доступ. Но имейте в виду, что администратор домена или групповая политика в сети могут включить это снова.