Ylläpitotiliä ei saa muutettua

[paulaw]

Tervehdys,

minulla on koneessa sellainen erikoinen ongelma, että on kaksi ylläpitäjää.

Otin koneen käyttöön ja tietenkin ensin tein tiliksi itseni ja ylläpitäjäksi. Kun tietostot oli siirretty, ajattelin tottumaani tapaan tehdä ylläpitotilin erikseen ja tiputtaa itseni normaaliksi käyttäjäksi. Eli eikun Admin kehiin.... ja yllätys!

Kun kirjaudun Adminilla, omassa tilissäni on harmaana tuo rasti "salli käyttäjän ylläpitää konetta". Sitä ei saa poistettua, ei millään. Sama on tuon admin-tilin kanssa: ei saa tiputettua käyttäjäksi eikä sitä saa myöskään poistettua muutenkaan. Roikkuu nyt vähän tyhjän panttina.

No, tekevänä ihmisenä aloitin alusta. Kone tyhjäksi ja uudestaan. Sama homma!

Sikäli tuo ylimääräienn admin-tili ei haittaa koneen toimintaa, mutta kummittelee siellä vähän turhaan. Enemmän haittaa, kun nyt olen itsekin ylläpitäjä ihan omana käyttäjänäni... eipä tuolla taida tosin tietoturvan kannalta olla suurta merkitystä.

Oletteko kohdanneet vastaavaa? (Virhe ei liity Big Suriin, tämä ihan jo edellisellä käyttisversiolla.)

[KenSu]

Ettei vaan olisi se toinen tili jota yrität muuttaa sisäänkirjaantuneena? Mielestäni ei silloin pysty muuttamaan tilin statusta ylläpitäjäksi tai pois - tosin mun mielestä siitä kyllä myös kerrotaan jotenkin asetuksissa.

[paulaw]

Joo, unohtui mainita. Toki tarkoitus on käpälöidä juuri sitä tiliä, jolla ei ole kirjautunut sisään.

[homenamsi]

Kun kirjaudut jollain ylläpito-oikeudet omaavalla tunnuksella niin mielestäni voit hallinnoida kaikkia muita tunnuksia, oli niillä ylläpito-oikeuksia tai ei.

Unixissa ei mielestäni ole mitään ’admin’-tunnusta, joka tekisi tunnuksesta varatun sanan. ’root’-sanaa ei kannata yrittää käyttää tunnuksena.

Mitään estettä ei ole sille, että useammilla tunnuksilla on ylläpitäjän oikeudet. Turvallisen käytön kannalta on suositeltavaa, ettei päivittäiskäytön tunnuksilla oikeuksia ole vaan ylläpitotunnusta käytetään vain tarvittaessa.

[paulaw]

No niin /pitäisi/. Mutta kun ei.

Eli, menen Admin-tilillä sisään. Minun käyttötilini näkyy ja sitä voi muokata – mutta ylläpitokohta on harmaa. Rastia ei vain saa pois.

Sama toisinpäin.

[homenamsi]

...ja olet avannut 'Käyttäjät ja ryhmät'-asetusnäkymän vasemman alanurkan lukon?

[paulaw]

Kyllä.

Mysteerijuttu.

[Jultsu]

Kysynpähän vaan täältä takarivistä, että minkä ihmeen takia pitää luoda kaksi erillistä käyttäjätunnusta jos konetta ei käytä kukaan muu kuin sinä?

Se että sillä "admin"tunnuksella on superuser-oikeudet ei tarkoita vielä sitä että sen kanssa työpöytäkäyttö olisi jotenkin erityisen vaarallista. Kaikki adminoikeuksia vaativat toimenpiteet vaativat aina erillisen käyttöoikeuksien kohotuksen salasanan antamalla.

Noita normikäyttäjätunnuksia kannattaa käyttää vain silloin jos koneen antaa jollekin muulle eikä halua että he pääsevät tekemään muutoksia koneeseen / katselemaan mitä muitten käyttäjien kansioista löytyy.

[hot]

https://www.mac-forums.com/threads/dele ... ut.116073/

Vanha ohje/vika, mutta voithan kokeilla. Ruksi kohdassa 'enable fast user switching/nopea käyttäjän vaihto' on joskus estänyt tunnuksen poiston, vaikkei ko tunnus ole sisäänkirjautuneena.