Bloquer l'accès d'un dossier partagé à un administrateur

[al85]

Bonjour,

J'ai une question est ce qu'il est possible de bloquer 1 dossier partagé à un administrateur pour qu'il ne puisse pas changer les privilèges?

Nous somme 2 administrateurs.

 

Ou sinon est ce possible de donner un accès au panneau de configuration à un utilisateur n'appartenant pas au groupe administrateur ?

 

Merci d'avance ;)

 

Envoyé de mon SM-A510F en utilisant Tapatalk

 

 

[Fenrir]

Bonsoir,

Ce n'est pas possible de bloquer l'accès à un administrateur (au pire il peut toujours se remettre les droits). C'est le principe d'un administrateur !! Ni de faire de la délégation de droits.

Par contre 3 autres manières de faire (en fonction des ressources et des besoins) :

• Virtual DSM
• Chiffrer le dossier en question (sans laisser la clef sur le nas !!)
• Ne pas avoir plusieurs admin qui ne sont pas "de confiance"

[DaffY]

Sinon pour mémoire
Administrateur = highlander
(Le film)
En clair , à la fin , "il ne doit en rester qu'un" !

[al85]

;)

C'est surtout que une des personne avec qui je travail veut faire sa sauvegarde de sa gestion de société dessus.
Et il n'a as envit que je consulte le dossier.
Je pense que je vais étudier la piste du cryptage.
Merci ;)

Envoyé de mon SM-A510F en utilisant Tapatalk

[DaffY]

Une simple élévation des droits ne suffirait elle pas ?
Si j'ai compris la personne dispose d'un NAS et sur faire u e sauvegarde sur le tiens ?

Dans ce cas i, suffit de créer l'utilisateur avec les droits idoines sur le NAS de réception.

[Fenrir]

il y a 2 minutes, al85 a dit :

Je pense que je vais étudier la piste du cryptage chiffrement.

@daffy : c'est lui l'admin, mais il ne veut pas pouvoir accéder aux données de son "client/collègue"

[al85]

Non on utilise le même NAS. Mais j'aimerai ne pas avoir accès à son volume tout en restant administrateur pour pouvoir gérer le dsm

Envoyé de mon SM-A510F en utilisant Tapatalk

[Fenrir]

Demande lui simplement de chiffrer ses données avant ou pendant l'envoi sur le NAS.

[al85]

Oui c'est ce que je vais faire.
Je vous remerci pour l'idée.

Envoyé de mon SM-A510F en utilisant Tapatalk

[DaffY]

Ok donc cryptage....mais bon la confiance est à mes yeux plus secure...

Si la personne utilise un compte Gmail ou iCloud ou autre appartenant à un tiers mais n'a pas confiance en toi....

Qu'elle achète un NAS dont elle est admin qu'il soit stocké chez toi et que tu disposes des droits de supervision.

[Fenrir]

il y a 1 minute, daffy a dit :

Ok donc cryptage chiffrement....mais bon la confiance est à mes yeux plus secure...