admin Account Change

[feron]

Ich erhalte die Meldung, dass ich den "admin" Account umbenennen soll und deaktivieren soll. Bei mir läuft aktuell noch alles über den admin Account. Ich möchte den nicht einfach deaktivieren und dann geht nichts mehr. Wie würdet ihr vorgehen um dies zu ändern? Einen neuen Admin Account machen mit einem anderen Namen mit vollständigen Berechtigungen und dann den admin Account deaktivieren?

 

[*kw*]

Einen neuen Admin Account machen mit einem anderen Namen mit vollständigen Berechtigungen und dann den admin Account deaktivieren?

So und nicht anders.

 

[Uwe96]

Genau so!

 

[Thonav]

Aus Sicherheitsgründen deaktivieren und einen eigenen Benutzer mit Administrationsrechten einrichten, der nur für die Administration (DSM Oberfläche) genutzt wird.

 

[feron]

Ich habe jetzt einmal alle Berechtigungen erteilt, wie das Admin Konto. Denke das wichtigste ist, dass es sich in der gleichen administrators Gruppe befindet, damit es die gleichen Rechte hat. Hab mich jetzt einmal mit dem neu erstellten Admin Benutzer angemeldet. Das hat geklappt. Hab ich so an alles gedacht? Dann werde ich den admin Account deaktivieren.

 

[Thonav]

Die Administrator Gruppe hat standardmäßig alle notwendigen Rechte, in den Standardrechten von Administrator, Guest und User bitte niemals etwas ändern.

 

[its]

...und jetzt noch einen Benutzer der nicht Admin-Rechte hat sondern nur für das wofür er gebraucht wird!

 

[Thonav]

…für den täglichen Gebrauch per Finder/Explorer und Apps…

 

[feron]

Vielen Dank für die Hilfe. Bin froh um die Unterstützung. Dann sollte es passen, der neue Admin User ist in der Administartors Gruppe und hat die kompletten Lese/Schreibberechtigungen. Dann erstelle ich noch einen weiteren User der in der users Gruppe ist und nur das nötigste kann. Wie habt ihr das dann eingeschränkt?

 

[w00dcu11er]

Indem du im Zuge der Account-Erstellung entsprechende Berechtigungen (Ordner, Applikationen, Protokolle etc.) an- bzw. abwählst.

 

[feron]

Ok, das mache ich so. Ich habe auch noch ein guest Konto, das ist aber deaktiviert. Das könnte ich ja eigentlich auch löschen.

 

[plang.pl]

Das vordefinierte Gast-Konto kann man nicht löschen

 

[Thonav]

Nichts löschen und auch nichts an den Standardeintragungen ändern!

 

[feron]

Habt ihr für ein Zugriffskonto von einem IPhone über DS File einen separaten Benutzer?

 

[Thonav]

Jepp, den Benutzeraccount für die tägliche Arbeit..

 

[Synchrotron]

Je nachdem, was man machen möchte, und ob man es sauber aufsetzen will, kommen noch User dazu.

Bei mir zum Beispiel einer für jeden Mac, für die TimeMachine-Sicherung. Davon ist jeder quotiert, kann also nicht den ganzen Plattenplatz vollschreiben. Einer für den Audiozugriff, hat nur Zugriff auf die entsprechenden Verzeichnisse und Anwendungen. Einer für …

Das Konzept ist, dass man entweder (wie bei TM mit der Quotierung) bestimmte Möglichkeiten nutzt, oder den Zugriff segmentiert und damit Risiken eingrenzt.

Im Gegenzug gilt: Die vom System angelegten Benutzer ALLE deaktivieren, aber nie einen davon löschen.