Berechtigungen / Rechte nicht veränderbar

[maze128]

Hallo,

ich habe ein großes Problem mit der Benutzerverwaltung der DS.

Alle Benutzer, also admin und alle anderen von mir erstellten User sind Mitglieder der Gruppe users (System default group) und können aus dieser Gruppe auch nicht entfernt werden.

Ich habe dann eine neue Gruppe erstellt und alle Benutzer mit eingeschränkten Rechten dieser Gruppe zugeordnet, das gleiche mit dem Admin-Account.

Nach wie vor sind aber noch alle user Mitglied der Gruppe users und das kann auch nicht geändert werden. Wenn ich jetzt die Privilegien für die gemeinsamen Ordner ändere, hat trotzdem ein User, der eigentlich keine Schreibrechte haben sollte trotzdem welche. Wenn ich dann der Gruppe users für den Ordner keine Schreibrechte gebe, hat der Admin auch keine mehr.

Hat jemand eine Idee woran das liegt? Habe nach dem Firmware-Update ein Backup der Konfiguration über das Menü der DS eingespielt. Vielleicht daran?
Die Lösung kann ja schlecht sein für jeden Unterordner die Privilegien von Hand anzulegen, da bin ich ja 14 Tage dran.

 

[Merthos]

Du kannst doch für Admin die Rechte extra wieder geben, auch wenn Du sie der Gruppe users wegnimmst. Alternativ eine weitere Gruppe "admins" anlegen und darüber die Rechte geben.

 

[maze128]

Ne, das geht eben nicht. Das ist ja das Problem.

Ich kann keinen User aus der Gruppe users entfernen, daher haben logischerweise auch alle User die gleichen Berechtigungen.
Wenn ich dann eine neue Gruppe erstelle und den User auch zu dieser Gruppe hinzufüge, ändert das an den Rechten nichts.

Ich kann unter gemeinsame Ordner z.B. den Zugriff auf videos für User X & Y auf Leserechte stellen, für Admin auf Vollzugriff. Da aber alle in der gleichen Gruppe sind, werden die Rechte überschrieben und jeder User dieser Gruppe hat vollzugriff. Sehr seltsam!

 

[jahlives]

Ne, das geht eben nicht. Das ist ja das Problem.

Ich kann keinen User aus der Gruppe users entfernen, daher haben logischerweise auch alle User die gleichen Berechtigungen.
Wenn ich dann eine neue Gruppe erstelle und den User auch zu dieser Gruppe hinzufüge, ändert das an den Rechten nichts.
Und wenn du explizit dieser neuen Gruppe Schreibrechte auf die Verzeichnisse gibst? Dann müsste es doch eigentlich gehen

Ich kann unter gemeinsame Ordner z.B. den Zugriff auf videos für User X & Y auf Leserechte stellen, für Admin auf Vollzugriff. Da aber alle in der gleichen Gruppe sind, werden die Rechte überschrieben und jeder User dieser Gruppe hat vollzugriff. Sehr seltsam!

Das mit den Berechtigungen ist immer so eine Sache. Sobald Gruppenrechte ins Spiel kommen wird es mit der DS schnell kompliziert. Am "Einfachsten" ist es nur Userrechte zu geben und die Gruppen aussen vor zu lassen.
Allerdings wird das schnell unübersichtlich bei einer entsprechenden Zahl User. Dann können Gruppen wiederum sehr hilfreich sein. Wichtig ist es dann möglichst die Finger von der Gruppe users zu lassen und eigene Gruppen zu erstellen, wie merthos vorgeschlagen hat.

 

[Merthos]

Man kann auch Rechte für einzelne Nutzer vergeben. Einfach oben in der Combobox umschalten. Ich verwende gar keine Gruppen (nirgends Häkchen gesetzt) sondern mache alles nur über die Nutzer.

 

[maze128]

Also, nochmal von vorne.
Selbst wenn ich für User X in der Benutzerverwaltung für einen bestimmten Ordner nur Leserechte einstelle, hat er auf Grund seiner Mitgliedschaft in der users Gruppe trotzdem Vollzugriff. Wenn ich der Gruppe users dann nur Lesezugriff gebe, haben alle User, also auch der admin nur Lesezugriff.

Wenn ich eine neue Gruppe erstelle und User X dieser zusätzlich Gruppe zuordne, ist er Mitglied in dieser neuen Gruppe und Gruppe users und die Rechte stehen wieder auf Vollzugriff, bzw. auf das was ich der Gruppe users vergeben habe.

 

[Merthos]

Wie gesagt, entweder keine Gruppen verwenden oder eigene Gruppen anlegen und "users" einfach ignorieren (alle Häkchen rausnehmen).

 

[maze128]

Nochmal ganz einfach: Egal was ist mache, die Rechte für sämliche User sind immer gleich weil die DS für alle User nur das nimmt was in der Gruppe users eingegeben ist. Und die Mitgliedschaft für bestimmte User in der Gruppe users kann ich nicht beenden.

Somit haben ausnahmslos alle User incl. admin entweder Admin-Rechte oder eben beschnittene Rechte. Und ein Admin mit Leserechten und andere User mit Vollzugriff sind beides doof.

 

[jahlives]

@maze
Wenn du deinen Admin und alle User die schreiben sollen in eine eigene Gruppe packst und dieser Gruppe den Vollzugriff gibst, dann sollte es klappen. Der Gruppe users keinerlei Rechte setzen, auch "Zugriff verweigern" nicht.
Das muss gehen

 

[maze128]

Hi,

danke für deine Hilfe, aber wenn ich der Gruppe Users keine Rechte gebe, hat auch absolut niemand Rechte. Ich habe versucht eine Gruppe Admin zu erstellen und den admin und einen test-account in diese Gruppe verschoben. Diese Gruppe hat Vollzugriff, wenn ich dann z.B. den Dateimanager öffne, kommt eine Meldung, dass nichts angezeigt werden kann weil keine Rechte vorhanden sind oder so ähnlich. Nerviges Problem!

Es scheint als würde lediglich kein Zugriff umgesetzt. Alles andere scheint von der DS vollkommen ignoriert zu werden.

 

[Merthos]

Um zu vermeiden, dass wir aneinander vorbeireden, mach am besten mal Screenshots.