Camerawelt Wissenscenter · Stand: 31.07.2026

Dahua NVR Benutzer und Rechte sicher einrichten

Nicht jede Person, die Kamerabilder sehen soll, benötigt das Administratorpasswort. Ein Dahua NVR kann eigene Benutzer, Gruppen, Kamerakanäle und Funktionsrechte getrennt verwalten. Richtig eingerichtet sieht ein Mitarbeiter beispielsweise nur das Livebild am Eingang, während die Geschäftsleitung zusätzlich Aufnahmen suchen darf und ein Techniker nur vorübergehend auf die benötigten Einstellungen zugreift.

Diese Anleitung verwendet echte Ausschnitte aus dem offiziellen Dahua Network Video Recorder User's Manual V1.3.0. Menünamen und Anordnung können je nach NVR-Serie, Firmware und Bedienoberfläche leicht abweichen. Das Grundprinzip aus Benutzer, Gruppe sowie System, Search und Live bleibt bei vielen Dahua NVR und XVR vergleichbar.

Geben Sie das Konto admin nicht an Familienmitglieder, Mitarbeitende oder externe Dienstleister weiter. Legen Sie für jede Person oder klar definierte Aufgabe ein eigenes Konto mit möglichst wenigen Rechten an.

Drei Zugänge, die nicht verwechselt werden dürfen

Das Löschen eines lokalen NVR-Benutzers widerruft nicht automatisch eine separate DMSS-Gerätefreigabe. Umgekehrt ist ein ONVIF-Benutzer kein normales Mitarbeiterkonto. Verwenden Sie für diese drei Zwecke unterschiedliche, eindeutig dokumentierte Zugangsdaten.

Vor dem Start

• Melden Sie sich lokal mit einem berechtigten Administrator an.
• Notieren oder fotografieren Sie die bestehende Benutzer- und Gruppenstruktur, aber niemals sichtbare Passwörter.
• Halten Sie Modell, Firmwarestand und aktuellen Kanalnamen fest.
• Erstellen Sie eine Liste: Wer benötigt welche Kameras, Livebild, Wiedergabe, PTZ-Steuerung oder Konfiguration?
• Prüfen Sie, ob ein Zugang dauerhaft oder nur für einen Wartungstermin benötigt wird.
• Stellen Sie sicher, dass mindestens ein geprüftes Administratorkonto funktionsfähig bleibt.

Sinnvolle Rollen statt „alle dürfen alles“

Die genaue Auswahl hängt vom Auftrag ab. Ein Techniker, der nur eine Kameraausrichtung korrigiert, braucht beispielsweise nicht automatisch Zugriff auf Benutzerkonten, Backups und alle gespeicherten Aufnahmen.

1. Vorhandene Benutzer prüfen

Öffnen Sie Main Menu > ACCOUNT > User beziehungsweise in einer deutschen Oberfläche Hauptmenü > Konto > Benutzer.

Prüfen Sie für jeden Eintrag:

1. Ist bekannt, wem oder welcher Aufgabe das Konto gehört?
2. Wird das Konto noch benötigt?
3. Ist die zugewiesene Gruppe passend?
4. Besitzt das Konto mehr Rechte als für seine Aufgabe nötig?
5. Gibt es alte Konten ausgeschiedener Mitarbeitender oder früherer Dienstleister?

Löschen oder ändern Sie nicht mehrere Konten auf einmal. Prüfen Sie nach jeder Änderung, ob der vorgesehene Zugriff weiterhin funktioniert.

2. Eine Benutzergruppe anlegen

Gruppen erleichtern eine einheitliche Rechtevergabe. Öffnen Sie Main Menu > ACCOUNT > Group. In der Gruppenliste sehen Sie vorhandene Rollen wie admin oder user.

Klicken Sie auf Add / Hinzufügen, vergeben Sie einen sachlichen Namen wie Empfang, Wiedergabe oder Technik-befristet und wählen Sie die maximalen Rechte dieser Rolle.

Ein Benutzer kann nur Rechte erhalten, die seine Gruppe bereits besitzt. Lässt sich später eine benötigte Berechtigung nicht aktivieren, prüfen Sie deshalb zuerst die Gruppe. Aktivieren Sie All / Alle nicht vorsorglich.

3. Neuen Benutzer hinzufügen

Wechseln Sie zurück zu User / Benutzer und klicken Sie auf Add / Hinzufügen.

Füllen Sie die Felder bewusst aus:

• Username: eindeutiger Name pro Person oder fester Funktion, keine gemeinsam verwendete Bezeichnung wie user1, wenn mehrere Personen Zugang erhalten;
• Password / Confirm Password: langes, einmaliges Passwort, sicher in einer Passwortverwaltung dokumentiert;
• Remarks: kurze sachliche Zuordnung, aber keine Passwörter oder unnötigen personenbezogenen Angaben;
• Group: zuvor geprüfte Rolle;
• Period: erlaubte Anmeldezeiten;
• User MAC: optionale Gerätebindung, nicht als alleinige Sicherheitsmaßnahme behandeln;
• Permission: benötigte Rechte in System, Search und Live.

Das Dahua-Handbuch nennt je nach Firmware Passwörter mit 8 bis 32 Zeichen und mindestens zwei Zeichenarten. Verwenden Sie in der Praxis ein längeres, einmaliges Passwort aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Vermeiden Sie Benutzername, umgekehrten Benutzernamen, 123, abc und wiederholte Zeichen.

4. System, Search und Live richtig unterscheiden

System

Dieser Reiter steuert Verwaltungsfunktionen. Dazu können ACCOUNT, STORAGE, SECURITY, SYSTEM, EVENT, BACKUP, SYSTEM INFO, NETWORK, MAINTENANCE, CAMERA und MANUAL CONTROL gehören.

Geben Sie einem reinen Betrachter keine Account-, Netzwerk-, Speicher- oder Wartungsrechte. Ein Techniker erhält nur die Funktion, die er für den vereinbarten Auftrag benötigt.

Search

Hier wird festgelegt, für welche Kanäle ein Benutzer Aufnahmen suchen und wiedergeben darf. Livebild ohne Wiedergabe ist daher möglich und in vielen Situationen sinnvoll.

Live

Hier wählen Sie die Kamerakanäle, die im Livebild sichtbar sein dürfen. Wählen Sie nicht pauschal All / Alle, sondern nur die benötigten Kanäle. Eindeutige Kanalnamen wie Eingang, Lager Tor oder Kasse 1 verhindern Fehler besser als Kamera 01 bis Kamera 16.

5. Zeitraum und Kanalrechte begrenzen

Über Period > Setting lässt sich festlegen, wann das Konto am Gerät anmelden darf. Das ist für einen geplanten Technikertermin oder einen Schichtarbeitsplatz hilfreich. Ein Zeitplan ersetzt jedoch nicht das spätere Löschen oder Deaktivieren eines nicht mehr benötigten Kontos.

Die optionale User MAC-Bindung kann in einer kontrollierten lokalen Umgebung zusätzlich einschränken. Verlassen Sie sich nicht allein darauf: Netzwerkkarten können wechseln, MAC-Adressen können nachgebildet werden und ein Fernzugriff kann über einen anderen Netzwerkpfad erfolgen.

6. Benutzer oder Passwort ändern

Öffnen Sie in der Benutzerliste das Bearbeiten-Symbol. Aktivieren Sie Modify Password nur, wenn das Passwort tatsächlich geändert werden soll, und prüfen Sie anschließend Gruppe, Zeitraum und Rechte erneut.

Der in der offiziellen Herstellerabbildung sichtbare einfache Passwort-Hinweis ist kein sicheres Vorbild. Verwenden Sie keinen Hinweis, aus dem sich das Passwort ableiten lässt.

Wenn genau dieser lokale NVR-Benutzer in DMSS als Gerätezugang hinterlegt ist, muss das neue Gerätepasswort dort ebenfalls aktualisiert werden. Das DMSS-Kontopasswort bleibt davon getrennt.

7. Jedes neue Konto praktisch testen

Speichern allein genügt nicht. Führen Sie den Test ohne aktive Administrator-Sitzung durch:

1. Melden Sie sich als Administrator ab.
2. Melden Sie sich mit dem neuen Konto an.
3. Prüfen Sie, ob nur die vorgesehenen Live-Kanäle sichtbar sind.
4. Öffnen Sie Search/Wiedergabe und testen Sie einen erlaubten und einen nicht erlaubten Kanal.
5. Kontrollieren Sie, dass gesperrte Systemmenüs nicht geöffnet werden können.
6. Testen Sie PTZ oder manuelle Steuerung nur, wenn sie benötigt wird.
7. Prüfen Sie bei einem Zeitkonto die Anmeldung innerhalb und außerhalb des freigegebenen Zeitraums.
8. Melden Sie sich ab und vergewissern Sie sich, dass das Administratorkonto weiterhin funktioniert.

Dokumentieren Sie Benutzername, verantwortliche Person, Gruppe, Kanäle, Freigabedatum und geplantes Ablaufdatum. Dokumentieren Sie das Passwort getrennt und geschützt.

Sicherer Technikerzugang

1. Erstellen Sie ein namentlich oder auftragsbezogen gekennzeichnetes, befristetes Konto.
2. Geben Sie nur die für den konkreten Auftrag erforderlichen System- und Kamerarechte.
3. Begrenzen Sie den Anmeldezeitraum, wenn die Firmware dies unterstützt.
4. Geben Sie keine unnötigen Search-/Wiedergaberechte auf sensible Kanäle.
5. Prüfen Sie nach der Wartung die Änderung und das Ereignisprotokoll.
6. Löschen oder deaktivieren Sie den Zugang unmittelbar nach Abschluss.
7. Widerrufen Sie eine separate DMSS-Technikerfreigabe ebenfalls in DMSS.

Fehlerhilfe

Regelmäßige Rechtekontrolle

Prüfen Sie die Konten mindestens vierteljährlich sowie sofort bei Mitarbeiterwechsel, Dienstleisterwechsel oder Verlust eines Smartphones:

• unbekannte und nicht mehr benötigte Benutzer entfernen;
• Gruppen und Kanalrechte mit der aktuellen Aufgabe vergleichen;
• befristete Konten und DMSS-Freigaben widerrufen;
• Anmelde- und Änderungsprotokolle auf Auffälligkeiten prüfen;
• sichere Verwahrung der Administratorzugänge kontrollieren;
• Monitore sperren, wenn der Arbeitsplatz verlassen wird.

Namentliche Konten verbessern die Nachvollziehbarkeit. Sie ersetzen nicht die datenschutzkonforme Planung von Überwachungsbereichen, Speicherdauer und Zugriffsprozessen.

Offizielle Grundlage

Diese Anleitung wurde anhand des *Dahua Network Video Recorder User's Manual V1.3.0*, Abschnitt 4.15 Account, geprüft. Verwendet wurden insbesondere die offiziellen Ansichten für Benutzerliste, Benutzer hinzufügen, Passwort ändern, Gruppenliste und Gruppe hinzufügen. Die Quellenbezeichnung ist nicht als externer Link ausgeführt; die Navigation bleibt innerhalb des Camerawelt Wissenscenters.

Passende nächste Schritte

• Dahua NVR Firmware sicher aktualisieren und Konfiguration sichern
• Dahua NVR mit DMSS verbinden
• Dahua DMSS Push-Benachrichtigungen einrichten
• Dahua IP-Kamera am NVR hinzufügen und Aufnahme prüfen
• Dahua Kamera nicht gefunden oder offline
• Dahua NVR für IP-Kameras ansehen
• Dahua NVR2108-8P-I2 mit acht PoE-Ports
• Dahua NVR4108HS-8P-EI mit acht PoE-Ports
• Technische Hilfe zu Benutzerrechten anfragen

Senden Sie bei einer Supportanfrage Modell, Firmware, Benutzerrolle und die genaue Beobachtung. Übermitteln Sie niemals Passwörter, Geräte-QR-Codes oder vollständige Seriennummern in einer ungeschützten Nachricht.