背景
无法从服务器管理员权限中剥离的用户往往会忘记在C：上保存数据库备份(.bak)并填满驱动器时会丢失地狱.
题
是否可以阻止服务器管理员用户在C：中的目录中保存某些类型的文件？仍应允许他们在C：上保存任何其他文件类型,并且他们对所有其他驱动器的权限应保持不变.
替代
如果不能仅禁止某些文件类型,那么每当有人试图在C：上的某些目录中保存.bak文件时,是否至少可以显示弹出警告？
其他考虑因素
>由于各种原因,这些用户必须保留其服务器管理员权限.
>我不介意我是使用文件级权限,脚本还是GPO.欢迎所有有效的解决方案.
您可以使用“
文件资源服务器管理器”角色.
从“服务器管理器”完成此角色的安装.
安装完成后,进入“文件资源服务器管理器”mmc控制台,然后按照下列步骤操作：
>创建新的文件屏幕规则.
>选择第二个选项,然后单击“自定义选项”.
>选择要应用此规则的路径,然后添加文件扩展名.
或者,您可以使用配额(包含在相同角色中)来限制每个用户可以使用的空间.
原文链接：https://www.f2er.com/windows/369888.html
