权限收紧从内置群组开始：DSM 内置群组的用途与收权实操
给客户做权限巡检，经常看到共享文件夹把「users」整组放进去——管理员本意是「所有员工可读」，结果后来入职的临时账号、外包账号也自动继承了这个权限。权限治理的第一课不是建新群组，而是先弄清 DSM 自带的内置群组都在替你做什么。
三个内置群组各管什么
administrators：管理员群组，成员可登录 DSM 并改系统设置，默认只有 admin 及后续提权的账号；users：所有普通用户的默认集合，每新建一个用户都会自动加入——它是权限外溢的主要通道；http：供网页服务使用的系统群组，日常管理不该有人为成员变动。另有一批系统服务专用的隐藏群组，不建议触碰。
收权三步
- 控制面板→用户与群组→群组页，逐个点开内置群组看成员清单，先摸清「谁因为在 users 里而拿到了什么」。2. 收敛 users 的直接授权：共享文件夹权限尽量不直接授给 users，改授给按部门建的自建群组，入职离职只需调群组成员。3. administrators 保持最小化：管理员账号按人设、不共用，日常运维用普通账号+按需提权，管理员账号只留做系统级变更。
一条巡检铁律
每月权限巡检时固定看一眼 users 群组的成员数与直接授权数：成员数应等于在职员工数，直接授权数理想状态为零——两个数字一飘，权限体系就该整理了。SA3410 这类可扩充系列在多部门环境里扩容快，群组体系不先立规矩，权限很快就会跟着乱。贵州诚鑫致达科技做权限治理，第一步永远是查内置群组——地基上的权限口子，比业务目录上的更难发现。
企业存储选型参考｜贵州诚鑫致达
做全闪高性能数据库与虚拟化，群晖机型参考：FS6400 · FS3410 · FS2500。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。贵州县域市场：县城及乡镇企业存储、办公网络与监控存储。