Как запретить изменять владельца папки (NTFS)?

Question

[Павел Яковлев]

Почему при явном запрете для группы "Все" изменять владельца папки, это не мешает на любой машине любому администратору изменить владельца на кого угодно и соответственно появляется возможность изменять права доступа как угодно. Есть ли возможность это обойти?

Answer 1

[АртемЪ]

Как запретить изменять владельца папки (NTFS)?

Отобрать права администратора.
Собственно администратора от пользователя отличает только одно - возможность изменять права.

Answer 2

[vreitech]

смена владельца - это последняя возможность для восстановления доступа к файлу или папке, она доступна администратору в любых случаях.

Answer 3

[res2001]

В целом согласен с предыдущими отвечающими.
Добавлю, что регулировать кому можно, а кому нельзя становиться принудительно владельцем объекта можно с помощью соответствующей привилегии, в английской винде она называется "Take ownership of files or other objects". По умолчанию этой привилегией обладает группа Администраторы и больше никто. Найти ее можно в локальных политиках безопасности.
Не рекомендую изменять эту настройку, прислушайтесь к прозвучавшим советам.

Answer 4

[CityCat4]

Есть.

Перестать раздавать права администратора всем подряд. Права администратора для администраторов, все остальные не должны их иметь. Невозможно одновременно быть администратором и не быть им.

Отобрать возможность у администратора становиться владельцем, еслиф че - нельзя.