关于管理员权限控制问题.docVIP

本实验环境：MCSE 2003 LAB，操作系统：Windows Server 2003 实验目的：验证超级管理员administrator可以控制管理员admin对桌面“我的文档”内文件或文件夹的读写权限。 注：因不同用户登录时，桌面环境均不一样，所以本实验中将“我的文档”做了文件夹重定向，将其定位到C盘test文件夹。从而不同用户登录系统时所见“我的文档”内容均相同。 实验步骤如下： 1. 新建用户admin并加入管理员组 将我的文档 重定向到C盘 在我的文档内新建文件夹1和文本文档1.txt 针对文件夹1的安全属性，拒绝admin对文件夹的写入权限 如上图，权限设置完毕。。 注销后以admin登陆 同样把我的文档图标放在桌面上 同样的步骤，定位“我的文档”至C盘test文件夹 如图，admin能读取文档内容但无权限创建文件夹等 实验完毕，以上过程验证了超级管理员用户可以控制管理员对文件夹的读写权限。。