iT邦幫忙

0

synology ds1819 權限問題

想問一下各位前輩,目前有一個需求
使用Admin帳號可以指定某帳號也可以新增使用者資料

會有這個需求是因為目前有多個人在管理這個 NAS ,不太希望給出 Admin 帳號
因為會不知道是誰操作什麼 ( 都是 Admin )

請問這個有辦法辦到嗎?

by2048 iT邦高手 1 級 ‧ 2021-05-03 09:26:14 檢舉
群暉新的OS已支援把admin帳號關掉,用別的帳號管理NAS
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

0
黃彥儒
iT邦高手 1 級 ‧ 2021-05-01 21:19:38

把他加入Admin群組阿…

感謝!!
另外我想請教幾個問題

  1. 我已經將某帳號加入admin群組,並且可以新增帳號
    但是某帳號可以對admin帳號進行修改,這部分可以限制不更改admin帳號嗎?
  2. 我可以只針對某帳號給予新增帳號的功能,但資料夾權限是不給設定的 (如果我直接給予某帳號admin群組,此帳號就能看所有資料夾的資料,或者某帳號可以自行去設定資料夾權限)

主要是希望給某帳號新增帳號功能的權限,其他功能希望都隱藏

以上是小弟我的疑問

1
eric_hsu58
iT邦新手 3 級 ‧ 2021-05-03 09:19:31

你的需求蠻特殊的。

NAS權限控管是很簡化版本,重點是在應用程式使用權,跟資料夾/檔案的權限。

Administrator 就是最高權限,就算你針對他的帳號做了限制,只要他是 adminstrator群組,他還是可以自己把權限添加回來。

通常的需求都是給特定使用者(管理者)某個目錄管理權限,而不是 admin 權限。你的需求是反過來。因為通常帳號的異動不會過於頻繁,都是由固定的一到兩位管理者來做。反而是目錄權限異動很頻繁,可以下放特定目錄的管理權限給部門主管。

還有一個方式就是引進 AD 或是 LDAP 做帳號管理。這樣只要有新同事到任,AD or LDAP 帳號開啟後,指定好部門別( Group ),NAS 會自動同步帳號,根本不需要開立帳號。連同他可以看得目錄都會自動獲得權限,目前我們就是這樣做,降低很多管理上的負荷。

我要發表回答

立即登入回答