Photo Station Photo Station - keine Benutzerrechtesteuerung und kein Zugriff auf "photo" Ordner

[hilton_syn]

Photo Station - keine Benutzerrechtesteuerung und kein Zugriff auf "photo" Ordner

Hallo zusammen,

es geht um eine rs814+ mit DSM 6.1.3. Es funktioniert alles gut bis auf die photo station. Im DSM über "Benutzer" oder auch "Gruppen" kann ich keine Rechte für die photo station vergeben. Die photo station selbst taucht auch nicht in der Liste der Applikationen auf, die man Usern oder Gruppen freigeben kann. Der "photo" Ordner ist für die User von einem Windows Rechner aus auch nicht im Zugriff "Zugriff verweigert".

Hab jetzt schon x Artikel dazu gelesen, aber sehe wohl den Wald vor lauter Bäumen nicht.

Was ist das Ziel:
1) Die User sollen die photo station als Applikation freigegeben bekommen
2) Die User sollen von Windows aus auf den "photo" Ordner zugreifen können

Dank im Voraus für Eure Tipps!

 

[ottosykora]

Photo Station ist eine Webanwendung, das ist keine Applikation die man freigeben muss.
Man kann zwar an den Rechten vom /photo herumschrauben, ich würde so was lieber sein lassen. Das ist ein Ordner der der Photo Station gehört.
Stelle die Rechte lieber in der Photostation selber ein.

 

[tproko]

Ich glaube du siehst derzeit einfach wirklich den Wald vor lauter Bäumen nicht.

Du kannst alles regeln mit Benutzer, Gruppen und Berechtigungen. Einziger Unterschied ist, dass es hierfür eine "eigene Oberfläche" in der Photo Station gibt.
Daher in DSM anmelden als Admin, auf "Photo Station" drücken und dort unter "Einstellungen" findest du dann die entsprechenden Möglichkeiten!

 

[ottosykora]

2) Die User sollen von Windows aus auf den "photo" Ordner zugreifen können

Dank im Voraus für Eure Tipps!

obwohl ich dies nicht besonders vernünftig finde, denke bitte daran, dass Windowsuser ? DSM User
wenn es also mit Windows Explorer gehen soll, dann musst du auch die Windows User berechtigen.

Sinnvoller wäre alles in der Photostation einzurichten und mit dem Photo Uploader die Bilder hochladen statt sie nur via copy-paste in den /photo zu legen.

 

[Kurt-oe1kyw]

1) Die User sollen die photo station als Applikation freigegeben bekommen
2) Die User sollen von Windows aus auf den "photo" Ordner zugreifen können

Im DSM 6.x zuerst den Admin aktivieren: DSM > Hauptmenü > Systemsteuerung > Benutzer > Zeile "admin" markieren > oben auf "Bearbeiten" > neues Fenster > Register Info > Haken vor "Dieses Konto deaktivieren" entfernen > OK anklicken.

Jetzt Photo Station starten > als "admin" anmelden, NICHT als User mit Adminrechten - das ist zuwenig! Als "admin" anmelden, nur dann siehst du die folgende Einstellmöglichkeit in der Photostation > Einstellungen > Allgemein:



Hier wählst du jetzt den Punkt *Photo Station-Konten aus und klickst ganz rechts unten auf "Speichern".
In der PS > Einstellungen > Benutzerkonten > hier erstellst du jetzt die von dir gewünschten User.
Danach Userzeile anklicken > Bearbeiten > Privilegien zuweisen > hier stellst du jetzt ein, was welcher User machen kann/darf. Also "kein Zugriff" oder nur Leseberechtigung oder volle Berechtigung, dies kann für jeden Ordner separat eingestellt werden.
Beachte: Du kannst nicht einem Unterordner eine Berechtigung erteilen und dem darüberliegenden Ordner keine Berechtigung geben, dann würde auch der Unterordner nicht sichtbar sein.
Die Hirarchie geht von oben nach unten und Verbote haben eine höhere Priorität als Erlaubnisse.

Aus PS als "admin" abmelden" und im DSM den "admin" wieder deaktiveren".

 

[hilton_syn]

Hallo Kurt, danke für Deine ausführliche Antwort.

Meine Ziel war die Photo Station Verwaltung wie unter DSM 5.3 auch einfach an das DSM Konto gekoppelt zu haben. Ich kann mich nicht an ein ähnliches Problem in der vorherigen Version erinnern.

Es ist so, dass alles was mit photo station oder dem photo ordner zu tun hat, nach Installation der photo station ausgegraut ist. Wenn ich mich als Admin am DSM und der photo station anmelde, ist es auch egal ob ich in der photo station DSM oder photo station Konten wähle.

Jetzt steht es auf "DSM Konten" und es ist immer noch alles ausgegraut. Wenn ich auf gemeinsame Ordner gehe, kann ich keine Berechtigungen setzen, obwohl die photo station auf "DSM Konten" eingestellt ist. Ich kann auch keinem einzigen Benutzer oder einer Gruppe Rechte geben, da alles ausgegraut ist und dort "kein Zugriff" steht.

Mein Vorstellung war
1) ich habe einen Nutzer im DSM
2) über das DSM vergebe ich die Rechte auf den gemeinsamen Ordner und die Applikation, genauso wie bei der audio station zB

Wenn ich in der photo station die Konten auf "photo station" stelle, dann kann ich zwar in der photo station das Fenster öffnen, um Privilegien zuzuweisen, aber wenn ich auf den Button klicke, passiert nichts.

Ideas?

 

[Kurt-oe1kyw]

Ja ich habe von dem Problem hier im Forum öfter gelesen, dass bei einigen die Rechtevergabe für den gemeinsamen Ordner /photo nicht mehr funktioniert und die Optionen im DSM "hellgrau"/inaktiv sind.

Wie schon erwähnt, du kannst die Einstellung auf "Photo Station-Konten" stellen und dann in der Photo Station die Rechte vergeben, dann solltest du auch die Privilegien vergeben können.
Warum bei manchen die Rechte für den /photo Ordner nur hellgrau/inaktiv sind im DSM kann ich dir auch nicht sagen.

Bei mir läuft auch unter dem aktuellen DSM 6.1.3 immer noch die Rechtevergabe im DSM, trotzdem mache ich aber die Verwaltung der Alben und Nutzer direkt in der Photo Station.

 

[hilton_syn]

Hmm, okay. Das stimmt ja nicht sehr zuversichtlich. Habe jetzt überlegt das Paket nochmal zu deinstallieren und den "photo" Ordner zu löschen. Und es dann nochmal zu probieren.

Wer noch Tipps hat, welcome

 

[ottosykora]

Habe nun bei mir kurz die PS auf DSM User umgestellt um zu sehen was da anliegt.

/photo ist ein Ordner der Photostation. Dies ist wohl richtig so, die PS soll hier die Rechte verwalten.
Bei mir erscheint, obwohl nun auf DSM Rechte umgestellt 'go to photo station for the permission settings'

Das macht durchaus Sinn.

Legt man einen Unterordner an, dann werden die Werte zuerst vererbt. Können aber durchaus geändert werden und sogar mit ACL auf ausgefallene Wünsche angepasst werden.

Die PS als Apllication frizugeben gibt es nicht (das war schon immer so) weil es nur eine Webanwendung ist.

Das alles macht durchaus Sinn, /photo nicht frei editierbar zu machen, weil dann jeder alles mögliche verstellt und sich wundert wenn dann die PS selber darauf nicht zugreifen kann.
War früher etwas weniger versperrt, aber dann gab es Leute bei denen die PS plötzlich nicht ganz richtig funktioniert hat.

Ich rate deshalb weiter dazu die Rechteverwaltung voll an die PS abzugeben. Es ist einfacher und übersichtlicher. Es gibt schnell mal Bedarf nach Usern der PS die jedoch auf der DSM nichts zu suchen haben.


Habe gerade versucht die PS zu deinstallieren und neu installieren. Genau das gleiche, kein Unterschied.
/photo wurde nun zu einem Systemordner wie es sich gehört und braucht nicht verändert zu werden.
Unterordner können hingegen bearbeitet werden (auch wenn das wenig Sinn macht)

 

[hilton_syn]

Hallo zusammen,

es waren dann wohl die Bäume im Wald und ein Mißverständnis in Bezug auf die Einstellung "Kontosystem" in der Photo Station bei der Anmeldung mit dem admin. Ich hatte es so erwartet, dass wenn es auf "DSM Konten" steht, man dann die Rechte wie z.B. für Audio oder Video Station im DSM steuert über "Benutzer, Gruppen usw.". Dem ist NICHT so. Das Kontosystem = "DSM" besagt leidglich, dass der User - also Name und Passwort - in die photo station mit übernommen wird. Der Rest muss IMMER in der Photo station gemacht werden. Nachdem das verstanden und akzeptiert war, war es eigentlich ganz einfach.

Demzufolge habe ich einfach nochmal die photo station deinstalliert und den photo Ordner gelöscht.

Photo station neu installiert.

Kontosystem auf DSM gestellt.

Userrrechte in der photo station vergeben.

Die User können zugreifen und vom Windows Client aus auf den photo Ordner zugreifen.

So war es gedacht. Nun funktioniert es.

Ich meine, dass das unter DSM 5.3 anders war, aber ehrlich gesagt, kann ich mich da nicht mehr so ganz erinnern. Vermutlich täusche ich mich...

 

[ottosykora]

Ich meine, dass das unter DSM 5.3 anders war, aber ehrlich gesagt, kann ich mich da nicht mehr so ganz erinnern. Vermutlich täusche ich mich...

ja, das war tatsächlich etwas anders, man konnte die Rechte des /photo editieren wie alle anderen Ordner (leider). Nur genau das gilt es zu vermeiden da sonst die PS dann Probleme mit dem Zugriff bekommt. Regelmässig haben sich die Leute damit die PS Funktionalität beschädigt weil sie andere Owner und sonst was eingestellt haben und dann reklamierten dass es nicht funktioniert.
Synology hat wohl nun reagiert und die direkte Editierung der Rechte unterbunden und es ist nun nur noch in PS möglich, selbst wenn diese auf DSM User eingestellt wird.
Bei mir erscheint nun ein dicker Banner wenn ich versuche was an den Rechten des /photo zu ändern, mit der Belehrung ich soll es bitte in der PS tun. Editierung der Rechte von der GUI aus also unmöglich.
Bei meinen alten DS kann man die Rechte durchaus verstellen von DSM aus, nur je nach Grad des Eingriffes kommt dann die PS selber nicht mehr in den /photo Ordner.

Jetzt ist es halt gesperrt, damit sollen die Anwender wohl vor sich selber geschützt werden.

 

[hilton_syn]

Hallo,

jetzt muss ich doch nochmal auf das Thema zurückkommen.

Also
- Immernoch DSM 6.1.3
- Photostation Benutzerkonten > DSM Konten
- In der Photo station Benutzergruppe "users" > Null Rechte auf irgendwas

> Melde ich einen user an der Photo station an, sieht er nur die Ordner, die für den jeweiligen User freigegeben sind > fein
> Melde ich mich mit einer DS Photo App an > sehe ich nur die Ordner, für die ich berechtigt bin > fein

Mappe ich mir mit irgendeinem Windows 10 Gerät mit dem Synology Assistant den Ordner "photo" als ein Netzlaufwerk, kann ich egal mit welchem User auf ALLE Ordner zugreifen, auch die auf die ich nicht berechtigt bin.... Wie verhindere ich das? Und warum verhält sich der Ordner im Zugriff über den Explorer anders, als wenn ich mit einer App darauf zugreife??

Wie kriege ich das so hin, dass auch bei Zugriff über den Explorer dieselbe Rechte greifen?!?

DANKE im voraus!

 

[ottosykora]

nun ja, vielleicht sollst du an Synology schreiben, die sollen den Zugriff komplett abstellen für alle Wege über einen Filemanager etc..
Je nach Betrachtungsweise kann das durchaus als Datenschutz Problem angesehen werden.

Aber nicht alle werden damit glücklich.


/photo ist ein Sytemordner und die Rechte können hier halt nicht mehr verändert werden und sind vom Linux so vorgegeben sonst würde die User Rechte Verwaltung gar nicht funktionieren.
Die Rechte hier zu verändern geht aus guten Gründen nicht mehr, zu viele Leute haben damit in Vergangenheit ihr System komplett zerschossen und mussten alles neu installieren.