[Stillhardy]

Hallo,
eine Frage die mich schon länger beschäftigt:

Administratoren können sich mit der Administrator-Berechtigung 'Kann Benutzer verwalten? (aktiviert)' selber zum Super-Administrator hochpushen, indem der Administrator seinen eigenen Account editiert und sich selber in die Gruppe 'Super-Administrator' setzt.

Ich finde das Verhalten nicht so optimal. Wisst ihr, in welcher Datei ich das verändern kann, sodass ich das umprogrammieren kann? Habt ihr Tips?

Lieben Gruß

[frostschutz]

Der Superadmin ist in der inc/config.php festgelegt, eine Gruppe dazu gibt es standardmäßig nicht.

Aber du darfst generell niemandem Zugang ins Admin CP geben, wenn du demjenigen nicht bedingungslos vertraust. Die Rechteverwaltung im Admin CP für Admins mit eingeschränkten Rechten ist mehr als Kosmetik anzusehen; es gibt und gab da schon zu viele Schlupflöcher, die nicht oder nur mit großer Verzögerung gestopft wurden, weil "es ist ja keine Sicherheitslücke wenn man Admin sein muss dafür". Auch sonst können Admins selbst mit eingeschränkten Rechten einfach zuviel am Forum kaputt machen. Daher niemanden leichtfertig zum Admin machen. Und immer gute Backups zuhause haben...

[StefanT]

Die Admin-Rechte können auch Benutzergruppen-unabhängig vergeben werden, trotzdem sollte man niemanden ins ACP lassen, dem man nicht vertraut.