DSM 6.x und darunter Rechte auf Applikation DMS entzogen - wie zurücksetzen.

Alle DSM Version von DSM 6.x und älter

ajk67

Benutzer
Mitglied seit
28. Jun 2018
Beiträge
9
Punkte für Reaktionen
1
Punkte
3
Hallo,

ein Bekannter hat bei der Einrichtung seiner DS für alle Benutzer unter Applikationen DMS die Rechte entzogen :cool::mad:

Jetzt kommen wir nicht mehr drauf.
Welche Optionen haben wir?
Der einfache Reset?

Beste Grüße
Andre
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.798
Punkte
314
Wenn der User "admin" abgeschaltet (deaktiviert) ist/war.
Dann 4sek lang bis zum 1. Beeep Resettaste gedrückt halten.
VORSICHTIG DRÜCKEN! Der Microtaster auf der Platine hat nur einen ganz kuren "Weg", der macht beim Draufdrücken "tak", wenn es "k ( r ) nack" macht, wart ihr zu heftig und habe den Microtaster von der Platine befördert....
Nach dem kleinen Reset ist der admin wieder aktiv und eine etwaige 2 FA deaktiviert.
Mit admin wieder Anmelden und DSM Rechte in Ordnung bringen.
 

ajk67

Benutzer
Mitglied seit
28. Jun 2018
Beiträge
9
Punkte für Reaktionen
1
Punkte
3
Moin,

also reicht der kleine Reset, das beruhigt mich erst einmal.
Ja, der Admin war deaktiviert. Der bleibt doch aber auch nach dem Reset deaktiviert, oder.

Also ist danach nur der erste Benutzer wieder mit den "normalen" Kennwort aktiv. ?

Was wäre Plan B.....?

Beste Grüße

Andre
 

tproko

Benutzer
Sehr erfahren
Mitglied seit
11. Jun 2017
Beiträge
2.117
Punkte für Reaktionen
256
Punkte
129
Mach einfach mal den kleinen Reset. Wenn er die Berechtigungen richtig verhunzt hat, dass gar kein Login mehr möglich ist (warum auch immer), dann kannst du DSM wieder neu drüber installieren. ¹

Dein Bekannter wird ja hoffentlich ein Backup haben, aber angeblich verliert man bei ¹ keine gemeinsamen Ordner (habe ich aber noch nie ausprobiert/ausprobieren müssen). Ggf. wäre das der Zeitpunkt, wo ihr die DS kurz runterfährt, die Platten via Linux auslest und ein Backup erstellt, falls die Daten doch abgesichert sein sollen.
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.798
Punkte
314
Ja, der Admin war deaktiviert. Der bleibt doch aber auch nach dem Reset deaktiviert, oder.

NEIN, eben nicht. Das ist ja der Sinn.
Der kleine Reset schaltet eine etwaige 2FA ab.
Der admin wird aktiviert und sein Kennwort zurückgesetzt (*), dh. du loggst dich mit dem Namen admin ein und hast ein leeres Kennwortfenster ( * ), hier jetzt durch deine Eingabe das neue Kennwort für den admin eintragen.
Du bist jetzt als admin im DSM und kannst die notwendigen weiteren Schritte durchführen, was immer ihr auch verstellt, abgeschaltet habt usw in Ordnung bringen.

*) AUSSER du hast damals das Zurücksetzen vom Admin Kennwort verhindert! Dann wird nur der deaktivierte admin aktiv ohne 2FA, ABER du musst das alte Adminkennwort verwenden!

admin_kennwort_bei_reset_behalten.png

Diese Funktion muss aber bewusst eingestellt worden sein unter:
DSM > Hauptmenü > Systemsteuerung > Aktualisieren/Wiederherstellen > Register "System zurücksetzen" > Option zurücksetzen >
Wenn hier der Haken gesetzt wurde damals auf "Admin-Kennwort behalten", dann ist auch nach dem Rest nach wie vor das alte Adminkennwort gültig.

Es war irgendwann mal Wunsch der Community da einige der Meinung waren dass es ein Sicherheitsrisiko wäre wenn man durch einfaches Drücken der Resettaste dann jeder sofort Zugriff als admin auf die DS hätte.
Ich persönlich bin der Meinung wenn jemand unbefugt Zugang zur Resettaste hat, dann beginnt das Sicherheitsrisiko schon lange vorher an anderer Stelle und man über den Aufstellungsort der DS generell Nachdenken sollte.
Wie auch immer, mit der Option hat man die Möglichkeit geschaffen das man zwar den admin aktivieren kann, aber ohne altes Adminkennwort trotzdem keinen Zugriff auf die DS bekommt.
 
Zuletzt bearbeitet:
  • Like
Reaktionen: IceKillFX57


 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat