Benutzer, Gruppen und Rechte, DS 107+ in Domäne

[jemoraw]

Hallo allerseits,
Ich benötige Eure Hilfe...verzweifle gerade an der User und Rechteverwaltung der DS107....

Ich habe eine DS107+ und möchte diese sinnvoll in eine Domänenumbgebung mit 6 Client-Rechnern (Win XP prof.) integrieren.
Die DS 107 soll lediglich Dateien im lokalen Netzwerk zur Verfügung stellen, ergänzend zu den Datenlaufwerken des SBS-Servers.

Die Anbindung an die Domäne (Windows SBS 2003-Server , DHCP) mit dem Assistenten hat problemlos geklappt (feste IP für die DS107).
Die DS107 wird im Windows Explorer eines Clientrechners unter Netzwerkumgebung unter der Domäne aufgeführt.

Aber:
Wenn ich hier die DS107 auswähle, erscheint ein Anmeldefenster, das nach einem User und einem Passwort fragt.
Erstaunlicherweise kann ich hier irgendetwas eingeben, es erscheint kein Fehler, auch wenn es den User gar nicht gibt !!

Nach der Eingabe erscheinen die vorhandenen Ordner auf der DS107 im Fenster des Explorers.

Auf der DS 107 habe ich die Gruppen "Test_a" und "Test_b" sowie 3 lokale Benutzer x1, x2, x3 erstellt. Diese lokalen Benutzer entsprechen exakt (User und Passwort) den Benutzern in der Domäne.
User x1 ist in Gruppe "Test_a"
User x2 und x3 sind in Gruppe "test_b"

Es gibt die Ordner "AA" und "BB".
Gruppe Test_a hat Schreibrechte auf Ordner AA
Gruppe Test_b hat Schreibrechte auf Ordner BB
..eigentlich ganz einfach.....

Des weiteren gibt es ja in der DS107 die voreingestellte Gruppe "users", deren Mitglieder man nicht verwalten kann.

Das Problem: Sobald ich in dieser Gruppe "users" die Schreibrechte auf Ordner der DS107 lösche, kann ich in diesen Ordnern generell nicht mehr schreiben !

Dabei ist es völlig egal unter welchem Domänen-User ich mich am Clientrechner in der Domäne anmelde!!

Sobald ich der Gruppe "users" die Schreibrechte auf Ordner wieder gebe, kann ich in diesen Ordnern auch wieder schreiben , auch wenn ich an der Domäne mit einem User angemeldet bin , der eigentlich gar keine Schreibrechte auf eben diesen Ordner (also z.B. User x1 auf Ordner BB) hat.

Wozu lege ich dann eigentlich User und Gruppen in der Webverwaltung der DS107 an, wenn das alles sozusagen ignoriert wird ??

Die Verwaltung der Berechtigungen der Domänen-Usern auf die Laufwerke des SBS-Servers funktioniert dagegen hervorragend!

Habe ich hier etwas grundsätzlich missverstanden ?
Wäre für eine Hilfestellung sehr dankbar !

mfG

Jemoraw

 

[itari]

Schau mal bei den gemeinsamen Ordnern in den Punkt Privilegien. Da kann man nicht nur Gruppen, sondern auch User einstellen.

In der Gruppe users ist auch der guest drin, deshalb kannst immer auf alles zugreifen. Nimm den guest-user alle Rechte, dann ist es so, wie du es haben willst.

 

[Jochen]

Ich bin auch gerade am verzweifeln mit der Rechtevergabe.
Gibts denn da nirgends eine vernünftige Beschreibung? Andauernd bekomme ich die Fehlermeldung dass Konflikte aufgetreten sind und einige Rechte angepasst wurden.
Ich habe mir einen Ordner "jochen" angelegt und einen User "jochen". user "jochen" darf auf dem Ordner schreiben. Ich kann mich auf dem Mac aber werder mit AFP noch mit SMB verbinden. Mit dem "public" Ordner kann ich mich verbinden, und mit dem "admin" User kann ich mich auch mit dem Ordner "jochen" verbinden. Ich blick da nicht mehr durch.

Edit: jetzt habe ich den Ordner gelöscht und nochmal neu angelegt, mit den gleichen Rechten wie vorher, nun komme ich drauf. Ich habe das Gefühl da gerät irgendwann was durcheinander wenn man öfter was ändert.

Edit2: ich glaub ich hab's: durch meine Versuche, auf Unix Shell Ebene die Verzeichnisse per chmod 770 "sicherer" zu machen (wegen öffentlichem FTP-Zugang) gab es wohl die Zugriffsprobleme. Sämtliche gemeinsamen Ordner müssen Mode 777 haben, nun komme ich wie gewünscht überall drauf.