1 - Übersicht


In der Administrator Benutzereinstellung definieren Sie die Konten, die für die Wartung & Fernwartung des Servers
benötigt werden.

admin_main (10757 bytes)


 2 - Wizard


Der Wizard hilft Ihnen ein neues Administratorkonto zu erstellen.

Als Erstes geben Sie dem neuen Konto einen Namen und ein Passwort.
Das Passwort wird als MD5 Hash gespeichert, es wird zwischen Groß- und Kleinschreibung unterschieden.
Sie können den Passwortgenerator verwenden, um ein aus 8 Zeichen (Buchstaben und Nummern) zusammengesetztes, zufälliges Passwort zu generieren. Dieses Passwort wird in die Zwischenablage kopiert, welches Sie mit Strg+v als Text einfügen können.


admin_wizard1 (8768 bytes)

Hinweis: Das Passwort wird automatisch gesetzt (gespeichert in MD5). Ohne Eingabe eines Passwortes ist es mit dem Accountnamen identisch.

Im zweiten Schritt legen Sie fest welcher Art dieses Adminkonto ist:

- Super Administrator: Vollzugriff auf den Server.
- Administrator: Beschränkter Zugang zu Benutzern und Gruppen seiner Domäne(n).

admin_wizard2 (8581 bytes)


Die vollen Optionsfenster sind erst nach einem Klick auf Fertig erreichbar. (Nicht, wenn in Werkzeuge/Optionen/Allgemein deaktiviert.)

 3 - Benutzereinstellungen Administrator


admin_options (7880 bytes)


Aktiviert: aktivieren, deaktivieren des Administratorkontos.
Passwort: Passwort für dieses Konto setzen (gespeichert als MD5 Hash).

 4 - IP Zugriff


admin_ipaccess (7578 bytes)


Um die Sicherheit des Administratorkontos zu erhöhen, können Sie es auf einen Bereich von IP-Adressen (IP-Range) oder  Domänennamen einschränken, die verwendet werden dürfen, um sich mit dem Server zu verbinden.



Definition der Einschränkungen.

Ein Beispiel:

+*.gene6.net (alleine) erlaubt den Zugriff aus der Domäne gene6.net, alle anderen IPs/Hosts sind automatisch gesperrt.

-*.gene6.net (alleine) erlaubt den Zugriff von allen IPs/Hosts, Domänen aus gene6.net sind gesperrt.

Hinweis:


  • Gültige Masken:  *,?,[x-y]  [192-193].16?.[0-10].*, *.net?.nerim.fr
  • Wenn sie eine Domain mit dynamischer IP (z.B myftp.dyndns.org) in der Zugriffsliste haben möchten, müssen sie die Domain der dynamischen IP angeben  (myftp.dydns.org).
  • CIDR wird unterstützt: 192.168.0.0/24 (Adressen im Bereich von 192.168.0.0 - 192.168.0.255), 12.23.34.128/29 
  • (Adressen im Bereich von 12.23.34.128 - 12.23.34.136)


 5 - Domainberechtigungen


Wenn sie einem Administrator die Rechte für eine bestimmte Domain vergeben möchten, den Zugriff auf andere Domains aber verweigern wollen: (Zugriff auf diese Einstellung nur für Super Administratoren.)

admin_rights (8742 bytes)


Rechte: Super Administrator: Darf ohne Einschränkung Alles ändern. Administrator: Zugriff auf zugewiesene Domains  beschränkt.

nur Leserechte: Wenn aktiv, kann der Administrator nur die aktuellen Einstellungen sehen, aber nicht verändern.

Administrator

Domain(s): definiert, welche Domain(s) dieses Konto verwalten darf, (* = alle Domänen)
Verzeichnis: Die Konten, die von diesem Administrator erstellt werden, werden in einem vordefinierten Verzeichnis angelegt. (Um den kompletten Zugriff auf die Festplatte zu vermeiden.) Der Administrator hat in anderen Verzeichnissen keine Rechte.
Ein Beispiel: Der Admin bekommt als Verzeichnis c:\ftproot\, er erstellt ein neues Konto. Mit diesem Konto hat man maximal auf c:\ftproot\ + Unterverzeichnisse Zugriff, egal welche Rechte er diesem Konto erteilt hat.
Max. Anzahl Benutzer: Anzahl der Benutzerkonten, die dieser Administrator erstellen darf.
Max. Anzahl Gruppen: Anzahl der Gruppenkonten, die dieser Administrator erstellen darf.