DSM 6.x und darunter Besonders geschützte Shared Folders

[micho2]

Hallo zusammen,

ich will ein NAS für eine kleine Firma nutzen, die ein Mitarbeiter administrieren soll.
Gibt es eine Möglichkeit Rechte eines Admin so einzuschränken, dass er bestimmte Shared Folders, z.B. vertrauliche Personalangelegenheiten nicht sehen kann?

Wenn nein, habt Ihr eine andere Idee, wie man so etwas umsetzen kann?

 

[Puppetmaster]

Immer dasselbe: der Admin ist der Admin, wer ausser dem Admin sollte den Admin einschränken? Und selbst dann: der Admin kann das alles rückgängig machen, weil er Admin ist.

Kurz: nein.

Andere Lösungen sind immer Krücken und mit der DS alleine eigentlich nicht zu lösen.

 

[blurrrr]

Ändern wir die Frage doch einfach mal ein bisschen ab: "Gibt es die Möglichkeit, dass der Firmen-Chef keine Einsicht in bestimmte Buchhaltungsvorgänge erhält?"

Das ist schlichtweg und ergreifend: "Unsinn".

Entweder "administriert" der Mitarbeiter, oder eben nicht. Ganz einfache Kiste. Wenn nicht, selbst machen, oder wen dafür ranschaffen.

 

[Benares]

Wie wär's mit einem TrueCrypt- oder VeraCrypt-Container auf dem NAS? Ist aus Sicht des Admins nur eine verschlüsselte Datei, aus Sicht des Anwenders ein Laufwerk.
Ich hab das lokal so für meine ganz kritischen Sachen, denke aber, dass das auch auf einem Share geht. Ob dann auch Multiuser-fähig weiß ich nicht - einfach mal probieren.

 

[TeXniXo]

Nein, ist nicht multiuser-fähig und kann aber auch so gehandhabt werden wie du beschrieben hast mit dem Share. Sehe darin kein Problem.

 

[micho2]

Wären MacOS Sparse-Bundles eine valide Option?
Sind die multiuser fähig?
Da hätte man wenigstens nicht eine riesige Datei zum Syncen,

Hat jemand damit Erfahrung auf ner Diskstation gemacht.
Insbesondere Zugriff mehrerer Benutzer?