Normaler User und Admin User

[EmilSpeicher]

ich bin immer noch mit meinem admin user aktiv u vom pc-laufwerk her verbunden.
ich wollte mir einen nicht-admin user anlegen u die pc-laufwerke damit verbinden.

wo ich nicht sicher bin: wenn ich hier alle rechte schreiben/lesen vergebe, habe ich aber immer noch keinen admin angelegt, sondern eh den normalen user den ich haben wollte?
oder muss ich etwas beachten?
danke.

 

[plang.pl]

Halt so wenig Rechte wie möglich, aber so viele wie nötig.
Wenn beispielsweise ein Backup mittels Hyper Backup auf die ext HDD läuft, Task erstellt als Admin, dann braucht dein User keinen Zugriff auf die HDD. Ist im Falle eines Ransomware Angriffes besser.
Auch Zugriff auf /homes ist nicht nötig. Einfach da keinen Haken setzen. Dann sieht er nur seinen eigenen home und nicht alle. Der Zugriff auf /homes ist eigentlich für admins gedacht

 

[EmilSpeicher]

dh keinen hacken bei:

homes
usbshare (habe bereits ein backup eingerichtet)

das wars?
alle anderen sind "ungefährlich"?

 

[plang.pl]

Ist der angelegte User ein admin oder warum hat der standardmäßig auf alles Zugriff?
Bei usbshare siehst du ja, dass er Vollzugriff hat, obwohl du keinen Haken gesetzt hast.
Das heißt, er ist entweder admin oder du hast was an den Gruppeneinstellungen geändert

 

[EmilSpeicher]

noch eien frage:
muss das netzlaufwerk trennen (vom admin login) u neu verbinden (mit dem nicht-admin).
finde im google nichts wie man das NLW wieder trennt?

 

[EmilSpeicher]

Ist der angelegte User ein admin oder warum hat der standardmäßig auf alles Zugriff?
Bei usbshare siehst du ja, dass er Vollzugriff hat, obwohl du keinen Haken gesetzt hast.
Das heißt, er ist entweder admin oder du hast was an den Gruppeneinstellungen geändert

nein, das soll kein eigentlich admin sein.

hab s jetzt so eingestellt.

 

[plang.pl]

Unsere Posts haben sich zeitlich überschnitten. Schau erst mal, in welchen Gruppen der neue User ist und prüfe die Gruppenrechte.

Rechtsklick auf das Netzlaufwerk -> trennen.
Dann in die Systemsteuerung -> Anmeldeinformationsverwaltung unter Windows und da die Anmeldedaten vom Admin rausschmeißen

 

[plang.pl]

hab s jetzt so eingestellt.

Stimmt aber immer noch nicht. Siehe Vorschau: "Lesen/Schreiben"

 

[EmilSpeicher]

Stimmt aber immer noch nicht. Siehe Vorschau: "Lesen/Schreiben"

Unsere Posts haben sich zeitlich überschnitten. Schau erst mal, in welchen Gruppen der neue User ist und prüfe die Gruppenrechte.

Rechtsklick auf das Netzlaufwerk -> trennen.
Dann in die Systemsteuerung -> Anmeldeinformationsverwaltung unter Windows und da die Anmeldedaten vom Admin rausschmeißen

stimmt.
der user war in administrators.
hab ihn dort raus u er ist nun unter users angeführt.

danke.
hab getrennt u neu verbunden.
was mich nur wundert, dass er nicht nach login+Pw gefragt hat sondern gleich verbunden, obwohl ich die anmeldinfos gelöscht habe.

 

[plang.pl]

Eventuell musst du noch einen Neustart machen.
Wenn User und PW von Windows gleich dem NAS sind, ist keine Abfrage nötig.

dh keinen hacken bei:
homes
usbshare (habe bereits ein backup eingerichtet)

Ja. Der normale User benötigt via Netzlaufwerk / SMB keinen Zugriff aufs Backup. Und auf die Homes anderer User auch nicht

 

[EmilSpeicher]

danke euch!

mit neustart hats geklappt!