Neuer Admin mit Folgen, kein Zugriff mehr und Sicherheitsrelevant ändert sich damit gar nichts...

Ein neuer Admin muss her, da man den originalen kompromittieren könnte...

Ein Hinweis auf dem Qnap-Desktop erinnert uns daran, sich einen neuen Account für den Administrator anzulegen.

Also legen wir einen neuen Account an, fügen ihn der Gruppe administratoren zu und deaktivieren den alten admin. (Neustart)

Nun fangen die Probleme aber erst an... in der FileStation oder Netzlaufwerken, lassen sich keine Files mehr kopieren/verschieben, man hat schlicht keinen Zugriff mehr.

Alle Rechte wurden richtig vergeben, nur ein aktivieren des alten admin Accounts lässt uns wieder Zugriff haben.

Bildschirmfoto 2021-07-20 um 11.11.22.png

Der Fehler ist, das zwar alle Rechte richtig vergeben sind, aber der neue Admin nicht Besitzer des Ordner ist, denn dieses Recht bleibt beim alten deaktivierten admin Account. Obwohl hier nun als Obergruppe die Administratoren eigentlich greifen müsste, tut sie es aber nicht. Da muss Qnap nochmals nachbessern, es ist in den aktuellen QTS Versionen, nein auch in den aktuellen Beta 5 Versionen falsch.

Als Lösung öffnet man die FileStation /"Ordner" - mit Rechtsklick auf "Eigenschaften", Reiter "Erlaubnis" ganz unten den Besitzer auf den neuen Admin wechseln.

(Achtung beim Original admin Account wird diese Ansicht nicht angezeigt, falls jemand wieder zum alten Account wechseln möchte muss man diese erst beim neu erstellten admin rückgängig machen.) sonst klappt der Zugriff wieder nicht

Bildschirmfoto 2021-08-18 um 18.23.45.png

Die Sicherheit ist nicht durch das erstellen eines neuen Admin Accounts gegeben, wenn nicht auch die Besitzer der Ordner geändert werden!

Zudem ist auch noch der deaktivierte originale admin Account im Hintergrund erreichbar und lässt sich sogar auswählen, als Besitzer. (FATAL)