 | La configuration des comptes Administrateur définit les comptes disponibles ayant le rôle d'Administrateur sur votre serveur. Ceux-ci pourront se connecter à distance pour configurer le serveur si les options le permettent.
| |
| Pour vous aider à créer un nouveau compte Administrateur, l'assistant va vous demander de configurer les options de bases.
La première étape est de rentrer le nom et le mot de passe du nouveau compte.
Le mot de passe est stocké en MD5, la casse est importante; vous pouvez utiliser le générateur de mot de passe pour créer un mot de passe composé de 8 caractères (lettre et nombre), il est copié vers le presse papiers après génération (vous pouvez donc le récupérer en le collant via Ctrl+V).
La seconde étape est de sélectionner le type d'Administrateur que vous voulez créer :
- Super administrateur : tous les droits sur le serveur.
- Administrateur : droits limités à quelques domaines et en nombre de comptes clients.
Après avoir renseigné la configuration de base de l'assistant, la fenêtre de configuration complète s'ouvrira, vous pourrez affiner vos options (vous pouvez désactiver l'ouverture de cette fenêtre dans le client Administrateur / Outils / Options / Ouvrir les propriétés de l'utilisateur après création).
| |
|
Activé : active, désactive le compte Administrateur.
Mot de passe : définir le mot de passe du compte (MD5).
| |
|
Pour augmenter la sécurité du compte Administrateur, vous pouvez restreindre l'accès à celui-ci à certaines IP ou domaine.
Définir une restriction basée sur l'IP vous permet d'accorder ou de refuser l'accès aux utilisateurs.
Par exemple :
+*.gene6.net (règle seule) permet à toute personne se connectant en provenance de gene6.net de se connecter, si l'IP/Hote ne correspond pas, l'accès sera refusé.
-*.gene6.net (règle seule) permet à tout le monde de se connecter, exceptés ceux venant de gene6.net.
Vous pouvez aussi utiliser des caractères joker *,?,[x-y] dans les masques : [192-193].16?.[0-10].*, *.net?.nerim.fr sont valides.
Notes:
- Pour que le serveur résolve les noms de domaine entrés dans la liste à l'exécution, entourez les de parenthéses : (monftp.dydns.org)
- La notation CIDR est supportée : 192.168.0.0/24 (=192.168.0.0-192.168.0.255), 12.23.34.128/29 (12.23.34.128-12.23.34.136)
| |
| Vous désirez peut être accorder seulement l'administration à un domaine ou restreindre les options d'un Administrateur; c'est possible.
(ce panneau de controle n'apparaitra pas si vous n'êtes pas Super Administrateur)
Droits : Super administrateur : peut tout changer. Administrateur : est limité aux domaines spécifiés par le Super Administrateur et ne verra ni la partie Administration ni la partie FTP server dans son client d'administration.
Lecture seule : si activé, l'administrateur ne pourra pas modifier la configuration du serveur (aucune interaction avec les utilisateurs connectés etc.).
Administrateur
Domaines : définit quels domaines ce compte peut administrer (*=tous les domaines)
Racine : les comptes utilisateurs créés par cet Administrateur seront limités à ce dossier comme base (pour éviter de partager tout le disque dur), l'Administrateur a aussi le droit d'utiliser le répertoire spécial empty:// (les autres extensions : ftp://, merge://, ramdisk://, etc ... ne sont pas autorisés). Par exemple : si vous fixez la racine à c:\ftproot\, les nouveaux comptes ne peuvent au maximum qu'avoir accès à c:\ftproot\ et ses sous dossiers, pas au dessus. Empty:// est un répertoire virtuel vide et ne donne accès à aucun fichier du disque dur, c'est pourquoi il peut toujours être utilisé.
Nombre max. d'utilisateur : le nombre maximum de comptes utilisateurs que cet Administrateur peut créer.
Nombre max. de groupes : le nombre maximum de comptes groupes que cet Administrateur peut créer.
| |
|
|
|
