把他加入Admin群組阿…
你的需求蠻特殊的。
NAS權限控管是很簡化版本,重點是在應用程式使用權,跟資料夾/檔案的權限。
Administrator 就是最高權限,就算你針對他的帳號做了限制,只要他是 adminstrator群組,他還是可以自己把權限添加回來。
通常的需求都是給特定使用者(管理者)某個目錄管理權限,而不是 admin 權限。你的需求是反過來。因為通常帳號的異動不會過於頻繁,都是由固定的一到兩位管理者來做。反而是目錄權限異動很頻繁,可以下放特定目錄的管理權限給部門主管。
還有一個方式就是引進 AD 或是 LDAP 做帳號管理。這樣只要有新同事到任,AD or LDAP 帳號開啟後,指定好部門別( Group ),NAS 會自動同步帳號,根本不需要開立帳號。連同他可以看得目錄都會自動獲得權限,目前我們就是這樣做,降低很多管理上的負荷。