Администратор администратору рознь?

Вопрос простой - есть 2+ (два и больше) администратора.

Один - всамделишный (ну, т.е. полный), второй должен иметь доступ ко всему функционалу системы, но не иметь возможности доступа (напр. "удалять") к определенным директориям.

Вопрос - как наилучшим способом реализовать?

Коллеги, буду весьма признателен за оперативную подсказку!

P.S. прежде, чем предлагать очевидные решения - сначала попробуйте сами в DSM на какой-нить папке общего доступа.

P.P.S. ежели решение есть, но требует захода через SSH, то тоже пойдет

Заранее очень спасибо!

Решение не предложу, но давайте по рассуждаем.

В системе есть рут - самые полные права.

В системе есть админ - немного меньше прав, чем у рута.

А ещё есть учётная запись с админскими правами, так вот она хоть и с админскими правами, но прав у неё меньше чем у админа. Когда тех поддержка синолоджи захотела залесть в мой NAS, а я дал им учётку с правами админа, они сказали что им нужна именно учётка админа, а не учётка с правами админа. Я не знаю какая разница, но она есть.

А вообще тоже интересно, как так, админ имеющий доступ ко всему, в том числе и редактированию доступа, вдруг не получит прав доступа на редактирование прав доступа для удаления папки? Мысль одна, разрешения на именно эту папку нада ставить не из админа а из рута, наверное.