グループ管理者とは、世界中のすべての管理者がファイルにアクセスできるということですか。

私は私の勝利7 PCのための外的なNTFSフォーマットされたハードディスクを持っている。このディスクに対して、PC1のグループAdminsは完全な権限を持っています。私はこのハードディスクを別のWin 7マシンに接続しましたが、そのマシン上ですべてのファイルにもアクセスできることに驚きました。私は別のマシン別のアカウントを考えたが、それは間違っていた。

それから私は興味をそそり、PC1の1つの特定の管理者アカウントにのみアクセス権を変更し、それをPC2に再度接続しました。期待した結果が得られました。ファイルにアクセスできませんでした。

今、私はまだ最初のテストでパーミッションがPC1の管理者のグループに与えられたとき、なぜそれがPC2でアクセスすることが可能だったのか疑問に思いますか？

インターネットで私はあなたが管理者、ユーザー、認証されたユーザーのような「標準的なグループ」に許可を与えるとき、これらのグループのSIDが世界中のすべてのWin 7コンピュータにあるのでこれらのファイルにアクセスできます。同じ。

本当？

はい。メディアをあるシステムから別のシステムに移動したことがある場合は、よろしくお願いします。 ファイルシステムのパーミッションは特定のシステム（単一のPC、Windowsドメインなど）にのみ関係するように設計されています。そのシステムが利用できない場合は、データも同様です。

WindowsがグローバルGIDを使用していない場合は、システム間でファイルを移動するたびに、手動で所有権を取得してアクセスしたい各ファイルのアクセス権を変更する必要があります。

覚えておいて、ディスクで、古いsysadmins格言が立っていることを忘れないでください。物理アクセス==ルートアクセス期間。

人がディスクを持っている場合、その上のデータを完全に制御できないようにするには、暗号化を使用するしかありません。他のすべては簡単に回避することができます。あなたがあなたのファイルをあなたの管理者にロックしても、私はあなたのディスクを所有しているので、簡単にオブジェクトの所有権を取り、私が必要とするどんな特権でも自分自身を提供することができます。