Mobile DS Photo DS Photo Berechtigungen für Ordner?

[shuttle222]

Hey,
das Thema Berechtigungen gab es zwar schon öfter hier, hab aber nicht wirklich etwas auf mein Problem gefunden.

Situation:
DS218j mit der Photo App.
Der Einfachheit halber sind alle (Familie) Admins um bestimmte Berechtigungen bei Bedarf ändern zu können.
Nun habe ich mir persönliche Alben auf der Photo Station angelegt, in der Photo Station selbst können die anderen User diese Alben auch nicht sehen. Geht man nun aber auf den Ordner selbst (WebDAV o.ä.) sehen alle jegliche Alben und können auch auf diese Photos zugreifen was ich jetzt nicht so bombig finde.
Soweit ich herausfinden konnte, liegt das an den Admin Rechten. Mit den normalen Ordnern klappt die Verweigerung von "Ansichtsrechten" ganz gut über die DS eigenen Einstellungen. In der Photo Station werde ich bei den Berechtigungen aber immer wieder auf die Photo Station selbst verwiesen.

Frage:
Gibt es eine Lösung dafür? z. B. dass die Berechtigungen wieder über die DS selbst geregelt werden können?
Alternativ: kann man der Admin-Gruppe diese eine "Berechtigung" entziehen?

Danke

 

[ottosykora]

Administratoren sind dazu da um alle Rechte zu besitzen und das System zu administrieren.
Wenn du den Administratoren irgednein Recht wegnimmst, dann kannst du es selber auch nicht mehr bearbeiten und ändern.
Darum gibt es auch Benutzer die nicht Administratoren sind.

Wenn es unbedingt willst, kannst du die Rechteverwaltung von der PS wieder an die DSM umstellen. Dazu muss sich der original admin (und nur dieser) in die PS einloggen und kann dann dort die Konten umstellen.

 

[shuttle222]

Das mit den Admins ist mir durchaus bewusst. Trotzdem können auch die User mit den Admin Rechten die gemeinsamen Ordner nicht sehen bzw. darauf zugreifen, bei denen der Zugang abgelehnt wird.

Ich habe das jetzt mit dem admin Konto versucht. In der PS kann ich die Konten von der DS auf PS umstellen, das bringt mir aber auch nicht die Berechtigung in der DS die Permissions für die einzelnen Ordner zu ändern, dort steht nach wie vor, das soll man in der PS einstellen. Ergo, kann ich den Zugriff wieder nicht einschränken (?)

 

[ottosykora]

wenn du in der Lage wärest den Administratoren die Rechte wegzunehmen, dann hast du die Rechte auch nicht und kannst sie also auch nicht mehr ändern. Du selber hast dann auch keinen Zugriff drauf. Darum gibt es so was nicht.
Administratoren müssen alle Rechte haben damit sie administrieren können.
Wenn es möglich wäre allen die die Rechte wegzunehmen, dann kann *Niemand* mehr an die Daten ran. Auch du selber nicht!
Dann ist es aber nützlicher die Daten gleich zu löschen statt sie in ein schwarzes Loch zu senden.

Weiter: Änderungen der Berechtigungen an Systemordnern, und dazu gehört auch /photo, sind nicht möglich. Allerdings kann man die Rechte bei den Unterordnern von /photo nachträglich bearbeiten.
Früher war es möglich, dann haben die Leute es auch versucht und dadurch das ganze Filesystem zerstört und mussten die DS komplett neu aufsetzen.
Aus diesem guten Grund wurde es gesperrt, damit werden die Benutzer vor sich selber geschützt.
Deswegen wird man aufgefordert die Rechte in der PS zu verwalten. Man kann dies mit dem Rechtesystem der PS oder DSM tun.

 

[shuttle222]

Und wie erklärst du dann, dass man trotz Admin Rechten auf die Ordner auf denen der zugriff abgelehnt wurde nicht angezeigt werden und darauf auch keine Verbindung möglich ist?

 

[ottosykora]

Eben.
Was willst du dann mit solchen Ordnern? Die kann niemand sehen, niemand weiss über deren Existenz und niemand kann sie Nutzen, verstehst du *Niemand* auch du nicht....du wirst sie nie sehen oder irgendwie nutzen können, diese Ordner existieren ja gar nicht.

Zum Glück gibt es dein Szenario nicht.
Ein Administrator kann sie glücklicherweise immer bearbeiten und damit immer sehen. Das ist der Zweck des Administrators.
Einen Administrator kann man nicht aussperren.
Die Gruppe der Administratoren ist eine Systemgruppe, die ist einfach mit allen Rechten ausgestattet damit es immer jemand gibt der eventuell falsch gesetzte Rechte wieder korrigieren kann.

Ein Setup mit alles Usern in der Admin Gruppe ist einfach nicht vorgesehen.

 

[shuttle222]

Ich denke wir verstehen uns falsch. Die Nutzer die Zugriff drauf haben sollen, haben den auch.
Anbei so wie ich das gemeint habe (als Admin eingeloggt, Admin sieht die zwar unter gemeinsame Ordner kann über die Filestation aber nicht darauf zugreifen).

Hab jetzt die Berechtigungen soweit angepasst.
In der Photo Station find ich es doof, dass man die Privilegien für eigene Alben nicht selbst festlegen kann (Benutzerabhängig).

 

[ottosykora]

du kannst natürlich auch der ganzen Admin Gruppe den Ordner verstecken oder was auch immer damit tun.
Jeder einzelne Administrator kann es jedoch beliebeig wieder umstellen.
Deine 'Nutzer' sind ja alle Administratoren, also ineressiert sie nicht ob du eine Ordner versteckt hast oder nicht.


Die Administratoren kannst du nicht aussperren!
Weil deine Nutzer alle das Recht haben beliebig Rechte an den Ordnern zu verstellen, können sie es auch tun.
Jegliche Beschränkung ist völlig sinnlos deshalb.
Bei mehreren Administratoren können die sich gegenseitig Ordner versperren und wieder aufmachen mit einem Mausklick.
Ja , in der Filestation sehen sie es zuerst nicht, aber das hindert niemanden daran schnell in der Systemsteuerung wieder alles freizugeben. Es sind ja alles Administratoren.

Wie gesagt, dein Setup ist nicht vorgesehen und in sich selber irgednwie überflüssig.



Ausser bei Systemordnern, die darf man nicht bearbeiten, dazu gehört auch /photo .
Allerdings kann man die Unterordner von /photo bearbeiten.


Begreife bitte, dass Administrator und einfacher Benutzer nicht das gleiche sind.

 

[shuttle222]

Begreife bitte, dass Administrator und einfacher Benutzer nicht das gleiche sind.

Das war mir schon immer klar. Es war aber einfacher für alle.
Wie gesagt: die Berechtigungen hab ich umgestellt.

Und so wie du das jetzt schreibst, hat das vorher halt keiner von euch geschrieben; da meintet ihr nur immer: völlig unmöglich, das geht niemals.

Nichts für ungut. Wie gesagt, ist umgestellt, würde mir nur noch wünschen, dass man die Privilegien in der Photo Station einzeln umstellen kann.

 

[ottosykora]

Ja, normale Benutzer können die Rechte der Administrator Ordner nicht verstellen.
Das kann nur Mitglied der Administrator Gruppe und die ist vom System vorgegeben.

/photo Rechte zu verstellen ist ja auch überflüssig. Es ist ein Systemordner auf den vor allem Photostation kontrollierten Zugriff haben muss. Andere Benutzer haben ja keinen Bedarf hier was zu ändern.
Die Photo Station muss in der Lage sein die Rechte selber nach Bedarf zu handhaben.
Das ist ähnlich wie /home etc. , dort darf man auch nicht herumspielen.
Wie ich schon erwähnt habe, früher konnte man die Rechte bei photo verstellen. Haben auch Leute versucht. Das führte dann jedoch zu gravierenden Fehlern und komplettes Aufsetzen des Systems war die Regel.

Allerdings kann man durchaus Rechte der Unterordner bearbeiten. Die neuen Ordner vererben zwar zuerst von /photo, können dann jedoch später eingeschränkt werden.
Es ist jedoch meistens sinnvoller die Berarbeitung der Rechte von der Photostation zu machen. Dann hat man den richtigen Überblick.
Bei der Photostation ist es auch bequemer die Konten auf PS Verwaltung umzustellen. Da kann man dann auch Leuten Zugang geben die gar keinen Zugang zu der DSM brauchen.
Versuche das mal und du wirst sehen wie viele Vorteile es hat.