禁止域管理员获取普通用户的文件夹内容

问题：情况是这样的，我这边有台文件共享服务器，每个域用户都会在上面拥有自己的个人文件夹。为了使用上的方便，设有域管理员账号。但要求有一点，禁止域管理员获取用户的文件夹内容。使用文件夹权限控制--管理员可以编辑权限获取所有权。内容加密--域环境是否有全局加密策略？清高手指教。

回答：方法1，我觉得要是这样的环境，我建议不要将这些资料放置在共享服务器上，因为属于私人的资料，最好由私人自行进行保密处理。方法2，可以考虑漫游用户配置文件，用户自己的资料扔到那里面去。方法3，这是个高安全级别的场所，任何人不能将文件带出这个场所；用户产生的文件只能归自己所有。因而选择" 强制集中存储"，隔离客户端系统(已实现)。同时，需要一套机制来保障用户文件的独享权。希望能帮助到大家。