Sichereit des Admin Kontos

[Marski]

Hallo
Diese Meldung kommt jedes Mal beim Einloggen meiner Diskstation! Es ist echt störend. So, es ist zwingend das Adminkonto zu deaktivieren!
Empfehlung: Das Admin Konto muss deaktiviert werden. Ich habe ein neues Konto mit allen Rechten erstellt.
Leider das Admin-Konto kann immer noch nicht gelöscht werden da er nicht aktiv! Warum!

Dazu, ich habe folgendes festgestellt:
bei Admin-Konto ist die Oberfläche mit verschiedenen Verknüpfungen (total 6) sichtbar siehe Anhang "Oberfläche DS218j mit Konto admin"
bei dem neuen Konto (Oberfläche DS218j mit Konto Edouard Rene) sind es nur 2 Verknüpfungen (File Station und DSM Hilfe)! wo sind die anderen 4?

Die einzige Lösung wäre das Admin-Konto zu umbenennen mit dem gleichen Passwort und speichern.
Aber wer sagt mir, dass man nachher das Admin Konto deaktivieren kann?????

Ich bin gespannt auf dein Feedback.
Marski

 

[Benares]

Diese Meldung

Welche Meldung?
Es geht eher darum, den ursprünglichen "admin" zu deaktivieren (nicht löschen/umbenennen) nachdem ein neues Konto zum Admin gemacht wurde.

 

[Puppetmaster]

Leider das Admin-Konto kann immer noch nicht gelöscht werden da er nicht aktiv!

Nicht löschen ... sondern deaktivieren, nachdem man einen weiteren Administrator erstellt hat und sich mit diesem angemeldet hat.

 

[Marski]

Hallo Benares

welche Meldung : siehe Anhang
Ich habe eine neuen Benutzer erstellt (Edouard-Rene)
siehe #1, die 2 Anhänge sind nicht gleich! Anzahl Verknüpfungen sind verschieden. Warum?
So, wenn ich mich mit dem neuen Benutzer "Edouard-Rene" anmelde, wird das Admin-Konto nicht aktiv und somit kann ich es nicht deaktivieren!
Das ist das Problem.
Marski

 

[ottosykora]

Dein Konto Edouard-Rene ist kein Administrator.
Du musst einen eigenen Administrator erstellen und dieser muss Mitglied in der Administrator Gruppe sein, sonst ist es kein Administrator.
Dann loggst du dich ein mit diesem neuen Administrator und kannst den original admin deaktivieren.

 

[Marski]

Ok.
Wo kann ich einen eigenen Administrator erstellen? In welchem Menu? Benutzer und Gruppe ist es nicht.

 

[synfor]

Du musst in den Eigenschaften des Benutzers das Häkchen bei der Gruppe Administrators setzen und speichern.

 

[felidaetabsy]

Hallo Benares

welche Meldung : siehe Anhang
Ich habe eine neuen Benutzer erstellt (Edouard-Rene)
siehe #1, die 2 Anhänge sind nicht gleich! Anzahl Verknüpfungen sind verschieden. Warum?
So, wenn ich mich mit dem neuen Benutzer "Edouard-Rene" anmelde, wird das Admin-Konto nicht aktiv und somit kann ich es nicht deaktivieren!
Das ist das Problem.
Marski

Diese Meldung hab ich auch seit ich auf DSM7 upgedatet habe. Ich habs bisher ignoriert, weil ich es eh nicht ändern kann.
Wieso kommt die Meldung überhaupt? Die alte/vorherige Version hatte kein Problem damit.

 

[Marski]

Sorry

Du musst in den Eigenschaften des Benutzers das Häkchen bei der Gruppe Administrators setzen und speichern.

Aber, ich finde die Eigenschaft des Benutzers nicht. siehe Anhang "admin"
Übrigends, ich habe DSM 7.0

 

[Marski]

Diese Meldung hab ich auch seit ich auf DSM7 upgedatet habe. Ich habs bisher ignoriert, weil ich es eh nicht ändern kann.
Wieso kommt die Meldung überhaupt? Die alte/vorherige Version hatte kein Problem damit.

Ok. Ich werde Support Synology schreiben

 

[felidaetabsy]

Ok. Ich werde Support Synology schreiben

hoffentlich hast Erfolg und kannst dann berichten .

 

[ottosykora]

, weil ich es eh nicht ändern kann.
Wieso kommt die Meldung überhaupt? Die alte/vorherige Version hatte kein Problem damit.

alles kann man ändern
auch DSM6 hat die Meldung dass man den admin deaktivieren soll, eigentlich ist das eine Selbstverständlichkeit seit immer schon

 

[ottosykora]

Ok. Ich werde Support Synology schreiben

was willst du denen schreiben? Dass du nicht begriffen hast was ein Administrator ist?

Du musst einfach den neuen Benutzer in die Administratoren Gruppe einfügen. Dann sich mit diesem neuen Benutzer-Administrator anmelden und dann kannst du den originalen 'admin' deaktivieren.

Eigentlich könntest du es gleich beim Anlegen des neuen Benutzers machen, da wirst du ja extra gefragt in welchen Gruppen soll er Mitglied werden. Aber du kannst es auch danach machen, einfach die Eigenschaften des Benutzers editieren.

 

[ottosykora]

Benutzer und Gruppe ist es nicht.

doch , genau da ist es

Du kannst Benutzer erstellen und die kannst du in eine oder mehrere Gruppen Mitglied werden lassen

 

[felidaetabsy]

was willst du denen schreiben? Dass du nicht begriffen hast was ein Administrator ist?

Du musst einfach den neuen Benutzer in die Administratoren Gruppe einfügen. Dann sich mit diesem neuen Benutzer-Administrator anmelden und dann kannst du den originalen 'admin' deaktivieren.

Eigentlich könntest du es gleich beim Anlegen des neuen Benutzers machen, da wirst du ja extra gefragt in welchen Gruppen soll er Mitglied werden. Aber du kannst es auch danach machen, einfach die Eigenschaften des Benutzers editieren.

Wieso muss man einen neuen Benutzer anlegen nur um den Administrator zu deaktivieren. Das ist ja Schwachsinn, mM.

 

[felidaetabsy]

alles kann man ändern
auch DSM6 hat die Meldung dass man den admin deaktivieren soll, eigentlich ist das eine Selbstverständlichkeit seit immer schon

Also meine alte Version war nicht so nervig.
Welcher Sinn versteckt sich dahinter?

 

[ottosykora]

OK, du musst wohl zuerst etwas von Grundlagen überlegen

Wenn du dich mit dem originalen 'admin' einloggst, dann kannst du diesen nicht deaktivieren, weil das bist du gerade und kannst nicht sich selber deaktivieren.

Damit du das kannst, musst du einen anderen Administrator haben und sich damit einloggen. Erst dann kannst du ein anderes Account deaktivieren.
(das ist so bei allen Computern so, hat nichts mit Syno zu tun)

Als das ist nicht Schwachsinn, sondern eine Notwendigkeit.

Auch die 'alte' Version gibt die Warnung aus man soll den 'admin' deaktivieren. Schon lange. Aus gutem Grund.
Da ist der Hauptadmin und dessen Name kann nicht geändert werden. Wenn dann eine Software, zum Bsp irgendwelche Malware oder Hacker oder Ransomware versucht einzudringen, hat schon die Hälfte der Zugangsdaten, nämlich den Namen admin. Und muss nun nur noch das Passwort herausfinden.

Aus diesem Grund werden die 'ur' admin Accounts bei vielen Systemen deaktiviert. So wie zum Bsp auch bei Windows, aber auhc Industrie Steuerungen etc.

Die Warnung war schon immer in Synolgy, früher halt nur in den Anleitungen (die du kaum gelesen hast) und heute warnt es halt immer wieder bis der Anwender es endlich tut und den admin deaktiviert. Den braucht man wirklich kaum für etwas wirklich.

Also mache es bitte genau so wie alle anderen, lege einen eigenen Administrator an und dann kannst du den admin deaktivieren.

 

[felidaetabsy]

Okay, danke für die Einschulung. ?

 

[Synchrotron]

Und wenn das dann geklappt hat, am Besten auf den neuen User in der Admin-Gruppe noch 2FA drauflegen.

Zusätzlich diesen User wirklich nur dann verwenden, wenn man etwas einzurichten oder daran zu ändern hat.

Für den laufenden Zugriff (mindestens) einen anderen Benutzer anlegen und verwenden, der nicht zur Gruppe der Administratoren gehört.

 

[felidaetabsy]

Was ist ein 2FA?
Wenn ich das jetzt richtig verstanden habe, brauch ich mind 3 Benutzer (1 deaktivierten admin, 1 mit adminrechten u einen der laufend Zugriff hat) ?? Wozu soll der Dritte gut sein?