Как запретить изменять владельца папки (NTFS)?

Почему при явном запрете для группы "Все" изменять владельца папки, это не мешает на любой машине любому администратору изменить владельца на кого угодно и соответственно появляется возможность изменять права доступа как угодно. Есть ли возможность это обойти?
  • Вопрос задан
  • 804 просмотра
Пригласить эксперта
Ответы на вопрос 4
Jump
@Jump Куратор тега Windows
Системный администратор со стажем.
Как запретить изменять владельца папки (NTFS)?
Отобрать права администратора.
Собственно администратора от пользователя отличает только одно - возможность изменять права.
Ответ написан
Комментировать
fzfx
@fzfx
18,5 дм
смена владельца - это последняя возможность для восстановления доступа к файлу или папке, она доступна администратору в любых случаях.
Ответ написан
Комментировать
@res2001
Developer, ex-admin
В целом согласен с предыдущими отвечающими.
Добавлю, что регулировать кому можно, а кому нельзя становиться принудительно владельцем объекта можно с помощью соответствующей привилегии, в английской винде она называется "Take ownership of files or other objects". По умолчанию этой привилегией обладает группа Администраторы и больше никто. Найти ее можно в локальных политиках безопасности.
Не рекомендую изменять эту настройку, прислушайтесь к прозвучавшим советам.
Ответ написан
Комментировать
CityCat4
@CityCat4 Куратор тега Информационная безопасность
Внимание! Изменился адрес почты!
Есть.

Перестать раздавать права администратора всем подряд. Права администратора для администраторов, все остальные не должны их иметь. Невозможно одновременно быть администратором и не быть им.

Отобрать возможность у администратора становиться владельцем, еслиф че - нельзя.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы