Homes Folder sperren

[Hias_]

Hallo Zusammen,

ich würde gerne eine Sperre bzw. eine Ausgrenzung der Administrator auf die einzelnen homes Ordner der Benutzer einrichten. Ist das überhaupt möglich?
Hintergrund wäre, dass der Administrator sich nicht einfach so durch die Ordner der anderen durchklicken kann und somit die Privatsphären gewahrt bleibt. Habe dazu leider nicht wirklich was gefunden was mir weiterhelfen könnte.

Danke

Gruß Matthias

 

[ctrlaltdelete]

Nein, der Admin hat immer Zugriff.

 

[Puppetmaster]

Das ist mit den Bordmitteln so nicht realisierbar und widerspricht in gewissem Sinn auch der Rolle eines Administrators.

Hier kann allenfals der einzelne Benutzer seine Daten verschlüsselt ablegen, so dass kein anderer Zugriff erhalten kann.

 

[Hias_]

Ok danke, hab ich mir leider schon gedacht, dass das so ist.

 

[TheGardner]

einfach mal nur einen bestimmten (Dir bekannten) User als Administrator nutzen und selbst, wie auch den anderen auf der Diskstation einen stinknormalen User geben.
Daß ihr ALLE ständig am liebsten noch höhere Universumsrechte haben wollt, als es nen Administrator hat...??!!

Ich meine, ja - ich hab früher auch so "gelebt" aber mittlerweile erkannt, dass es ganz gut läuft, wenn ich mich EXTRA für Administrator Sachen anmelden muss.

 

[metalworker]

Das ist generell immer zu empfehlen das ein Admin account wirklich nur dafür genutzt wird. Und nicht zum arbeiten.

 

[Hias_]

Das hab ich doch gar nicht gesagt, ich habe meinen eigenen normalen Nutzer.

Ich wurde lediglich von anderen Nutzern gefragt, ob ich denn Zugriff auf alle Daten hätte und ob es da eben etwas gibt.

 

[Monacum]

Wenn die anderen Benutzer dir „nicht vertrauen“, müssten sie die Daten verschlüsseln, bevor sie auf die DS geladen werden; eine andere Möglichkeit, die Rechte des Admins „auszuhebeln“, gibt es nicht.

 

[Hias_]

Ja genau, das hab ich so auch bereits den Nutzern gesagt, aber dann wird Synology Photos wohl nicht mehr funktionieren, aber das könnten die Nutzer auf ihre normale Daten auf dem Drive anwenden.

 

[metalworker]

das stimmt DS Photo geht dann nicht.
Vertrauen ist da halt wichtig

 

[heavy]

Jeder Admin, egal wo, hat Zugriff auf alle Daten die nicht verschlüsselt sind. Auch Google, Web. de., Telekom, Amazon Cloud etc. Und bei den Mailanbietern schreibt ja die Regierung vor dass die Mails dort nicht verschlüsselt werden dürfen (DE-Mail) oder sie eine Hintertür einrichten müssen für den BND und co. Also wem vertraut man mehr. Demjenigen dem man die Ohren lang ziehen kann oder irgendwelchen Firmen und dem Staat. Und selbst wenn du es schaffen würdest dem Admin die Rechte zu nehmen ohne dass das ganze Rechtesystem zusammenbricht (schon oft genug hier vorgekommen). Dann macht der einfach Sudo und schon hat er sie wieder.