Flaschenhals im LAN identifizieren

[Der Martin]

Hallo,

• Admin 1 hat Zugang auf „Ordner Admin 1“ aber nicht zu „Ordner Admin 2“
• Admin 2 hat Zugang auf „Ordner Admin 2“ aber nicht zu „Ordner Admin 1“

Nun können sich aber beide Admins in das Backend der NAS einloggen und sich einfach Rechte für den jeweils anderen Admin Ordner erteilen. Admin 1 könnte sich Rechte für „Ordner Admin 2“ erteilen, Admin 2 könnte sich Rechte für „Ordner Admin 1“ erteilen.

gut erkannt. ;-)

Genau das möchte ich vermeiden, bin mir aber unsicher, ob dies überhaupt möglich ist?

Nein. Das ist ein prinzipielles Problem: Du kannst verschiedenen Vertrauenspersonen die Schlüssel zu verschiedenen Büros geben. Aber sobald sie gleichzeitig den Zugang zum Schlüsselkasten haben (Admin), ist es eigentlich unerheblich, welche Schlüssel du ihnen gibst oder eben nicht gibst.

Auch in Firmennetzwerken hat der Admin (bzw. haben die Admins, wenn es mehrere sind) Vollzugriff auf alles - auch auf die Verzeichnisse, von denen der Mitarbeiter glaubt, da käme nur er selbst dran.

So long,
 Martin