Nur Admin oder extra Benutzer?

[Chris8611]

Hi,
bin seit gestern stolzer Besitzer einer DS212j und bin nun am einrichten/ausprobieren der DS.
Da ich Admin bin stellt sich bei mir grundsätzlich die Frage, ob es sinnvoll ist, dass ich für mich nochmals einen Benutzer anlege, oder ob ich immer über den Admin-Account zugreife?
Ich denke, dass es besser wäre, wenn man als Admin die Rechte verteilt und alle Einstellungen bzw. Einrichtungen vornimmt und als Benutzer dann Daten (Bilder, Musik usw.) uploadet und generell auf die DS zugreift.

Was denkt ihr?

Danke schonmal!

 

[cyorps]

Ich denke, dass es besser wäre, wenn man als Admin die Rechte verteilt und alle Einstellungen bzw. Einrichtungen vornimmt und als Benutzer dann Daten (Bilder, Musik usw.) uploadet und generell auf die DS zugreift.

Definitiv! Das sollte immer so gehandhabt werden. Ein Adminzugang mit entsprechenden Rechten sollte genutzt werden, wenn es etwas zu installieren/einzustellen gibt. Und für die normale, alltägliche Anwendung sollte man Useraccounts ohne besondere Rechte nutzen.

 

[Tommes]

Hi!

Theoretisch stimme ich auch zu, mit einem eingeschränkten Benutzerkonto zu arbeiten. Praktisch arbeite ich jedoch unter Windows als auch auf der DS, jedenfalls in meinem lokalen Netzwerk, immer als Admin.

Von daher würde ich jetzt nicht sagen... tu dieses oder jenes. Man muss das für sich selber entscheiden und sich evtl. Konsequenzen bewusst sein. Ich fahr damit schon seit Jahren gut.

Tommes

 

[crick]

Bei mir ist es genauso wie bei Tommes. Außerhalb meines Netzwerks melde ich mich jedoch als User an. Eigentlich soll der admin auch nur für administrative Aufgaben eingesetzt werden.

 

[Tommes]

Außerhalb meines lokalen Netzwerkes ist der Adminzugang gesperrt, da mir der VPN-Server der DS diese Möglichkeit bietet. Alle anderen Ports sind bei mir geschlossen.

Und Crick hat schon recht mit seiner Aussage, das der Admin nur für administrative Aufgaben eingesetzt werden sollte. Aber es ist halt ziemlich einfach und praktisch, wenn man immer alles machen kann! Das macht das Arbeiten mit Windows z.B. auch viel einfacher und unkomplizierter. Der Mensch ist halt faul und ich ganz besonders.

Auf der Anderen Seite sollte man sich immer vor Augen halten, was man so als Admin alles zu stande bringen bzw. zerstören kann. Aber mit dem nötigen Respekt, ein wenig Verstand und ein paar Sicherheitsaspekten klappt das schon. Man kann sich ja auch als Admin ein paar Barrieren errichten *g* Nicht zu vergessen ist natürlich noch eine schlüssige Backupstrategie, falls doch mal was in die Hose geht.

Aber wie oben schon erwähnt. Das muß jeder für sich entscheiden.

Tommes

 

[honu]

Außerhalb meines lokalen Netzwerkes ist der Adminzugang gesperrt, da mir der VPN-Server der DS diese Möglichkeit bietet. Alle anderen Ports sind bei mir geschlossen.

leicht OT: Interessant... Wo kann man das einstellen?

 

[Tommes]

leicht OT: Interessant... Wo kann man das einstellen?

Im VPN-Server unter "Privileg". Dort kannst du deinen Benutzern, inkl. dem Admin, die Rechte für PPTP oder OpenVPN erteilen oder entziehen.

Tommes

 

[honu]

Im VPN-Server unter "Privileg". Dort kannst du deinen Benutzern, inkl. dem Admin, die Rechte für PPTP oder OpenVPN erteilen oder entziehen.

Tommes

Danke! Ah, ok, dann haben wir uns mißverstanden. Ich dachte, es sei möglich festzulegen, welche Benutzer sich bei aktiver VPN Verbindung in DSM anmelden können. Die Einstellung im VPN-Server bezieht sich ja "nur" auf die Frage, welcher Benutzer die Berechtigung zum Aufbau des VPN-Tunnels hat, hat aber keinen Einfluss auf die Anmeldung in DSM bzw. den Paketen.

Ich mach es übrigens auch meistens so, dass ich mich lokal als admin anmelde. Für alles andere benutze ich aber andere Nutzer mit eingeschränkten Berechtigungen. Ich habe z.B. einen Nutzer namens "medien" (oder so in der Art), der nur Zugriff auf DS Audio/Video hat und nichts weiter. Den benutze ich, um mich aus den entsprechenden Apps für die Smartphones heraus anzumelden.