将Windows文件夹锁定为只能由SVN更新

Question

首先，我要说，我知道这是一个人事管理问题，我无法控制人事管理问题。人事管理问题已为客户所知，但修改该问题的意愿并不存在。因此，我正寻求解决管理问题的技术方法。

我有一个客户，他们从另一家公司收购了一家子公司。该子公司在ColdFusion 8中为一个联邦机构进行网站编码。目前，他们有一个开发和测试CF服务器。开发人员通常是非常新的，没有太多的经验，如果有，在使用源代码管理软件。有一个ColdFusion服务器的管理帐户是所有开发人员都知道的。因此，我们遇到了这样的情况: devs将直接将代码从其机器复制到Dev/Test服务器，而不将其签入SVN。很明显，问题和劫机者就是由此而来的。

我要做的是锁定ColdFusion引用的IIS文件夹，使其只能从SVN中更新-也就是说，用户不能在其中复制或修改文件，除非是在SVN中。

据我所知，这是不可能的，但我求助于您，伟大的ServerFault大师，告诉我这样的事情是否可以完成。

Answer 1

只要开发人员拥有本地管理权限，他们就可以撤销您对IIS文件夹权限的锁定。你最不应该在自己的公司内部发动一场网络战:不管你信不信由你，如果你准备好赢得一场小小的政治斗争，你会更好。此外，你将赢得这样一场政治斗争，因为你在合并的胜利一方。

因此，您的目标是删除有关服务器上的开发人员的管理权限：

1. 与开发人员的老板或团队负责人交谈。确保他/她明白你在做什么以及为什么。反过来，确保您理解他/她的团队需要对开发服务器所做的一切。
2. 确保Subversion在开发人员不知道密码的适当特权服务帐户下运行。(“管理员”不是服务帐户。)
3. 更改开发和测试服务器的管理员密码。不要向开发人员提供新密码。
4. 确保开发人员可以使用SVN签入代码。
5. 确保开发人员可以使用他们自己的具有适当特权的用户帐户运行他们的测试，这些帐户没有权限写入IIS文件夹。
6. 就如何维护这些服务器达成协议，特别是在更新和修补程序管理方面。
7. 当开发人员需要对服务器进行管理更改时，请响应，否则他们将要求返回他们的管理权限。