Ngăn người dùng lưu các tệp có phần mở rộng cụ thể trong các thư mục cụ thể

Lý lịch

Người dùng không thể bị tước khỏi quyền quản trị viên máy chủ có xu hướng quên rằng địa ngục sẽ bị mất khi họ lưu các bản sao lưu cơ sở dữ liệu ( .bak) vào C:và điền vào ổ đĩa.

Câu hỏi

Có thể ngăn người dùng là quản trị viên máy chủ lưu một số loại tệp nhất định trong thư mục C:không? Họ vẫn nên được phép lưu bất kỳ loại tệp nào khác C:và quyền của họ đối với tất cả các ổ đĩa khác sẽ không thay đổi.

Thay thế

Nếu không thể chỉ cấm một số loại tệp nhất định, thì ít nhất có thể hiển thị cảnh báo bật lên mỗi khi ai đó cố lưu .baktệp trong các thư mục nhất định C:không?

Những ý kiến ​​khác

1. Vì nhiều lý do, việc những người dùng này giữ quyền quản trị máy chủ của họ là điều cần thiết.

2. Tôi không quan tâm liệu tôi có đang sử dụng quyền cấp phép tệp, tập lệnh hoặc GPO không. Tất cả các giải pháp làm việc đều được chào đón.

Bạn có thể sử dụng vai trò 'Trình quản lý máy chủ tài nguyên tệp'.

Việc cài đặt vai trò này được thực hiện từ "Trình quản lý máy chủ".

Sau khi cài đặt, hãy nhập bảng điều khiển mmc của 'Trình quản lý tài nguyên tệp' và làm theo các bước sau:

1. Tạo một quy tắc màn hình tập tin mới.

2. Chọn tùy chọn thứ hai và nhấp vào "Tùy chọn tùy chỉnh".

3. Chọn đường dẫn bạn muốn áp dụng quy tắc này và thêm phần mở rộng tệp.

Ngoài ra, bạn có thể sử dụng hạn ngạch (bao gồm trong cùng một vai trò) để giới hạn không gian mỗi người dùng có thể sử dụng.

Đây là nơi tôi sẽ xây dựng một công cụ Sao lưu / Khôi phục DB tùy chỉnh sử dụng các đường dẫn từ tệp cấu hình để các đường dẫn bên phải được chọn theo mặc định. Bạn chỉ có thể cố tình lên mà cố ý.

Trong tình huống cụ thể này, tôi sẽ thay đổi vị trí sao lưu mặc định bằng cách sử dụng phòng quản lý SQL để đặt các tệp sao lưu vào đúng vị trí.

Nó sẽ nằm trong menu ngữ cảnh cho ví dụ sql: Thuộc tính> Cài đặt cơ sở dữ liệu

Tôi không nghĩ người dùng quản trị dev đang cố tình lấp đầy ổ C phải không?

Ngoài ra, một lỗi phổ biến khác khi tạo bản sao lưu SQL là quên thêm phần mở rộng ".bak" vì nó không được thêm tự động.

Cuối cùng, đôi khi nó có thể là dịch vụ SQL tạo ra các bản sao lưu và điều đó sẽ khó hạn chế nếu không phá vỡ dịch vụ

Vì những người dùng này là thành viên của Administrators, điều này có nghĩa là (hãy đợi) rằng họ là quản trị viên và có thể điền vào đĩa nếu họ muốn. Đối với tôi có vẻ như vấn đề thực sự là bạn có những người không phải là thành viên Administrators. Bạn nói rằng họ là quản trị viên vì "nhiều lý do". Nếu những lý do này là chính trị thay vì kỹ thuật, thì đó sẽ không phải là một giải pháp kỹ thuật khả thi, bởi vì bạn đang hỏi, "Làm thế nào để tôi hạn chế quản trị viên?" (Câu trả lời là quản trị viên có thể bỏ qua mọi hạn chế.)