DSM 6.x und darunter Zugriff mit Domänenuser auf DSM-Adminansicht

[Lutzus]

Hallo,

Ich habe hier auf Arbeit das Problem, dass ich wegen neuer Richtlinien den lokalen Administrator von den Synology-Systemen abschalten muss.
Vorher benötige ich aber eine Möglichkeit, dass ich auch mit einem Domänenuser auf die DSM-Oberfläche komme und auch alles sehe.
Bisher habe ich nur die eingeschränkte Benutzeransicht ich brauche aber auch alle Einstellmöglichkeiten.
einen Domänenuser oder eine Domänengruppe als Admineintragen geht nich oder ich habe es einfach nicht gefunden.
In der Gruppenverwaltung kann ich nur lokale Benutzer zu Gruppen hinzufügen und im Verzeichnisdienst kann ich die Domänenuser auch nicht einer Gruppe zuweisen.
DSM ist auf dem Aktuellsten stand und zuerst soll das ganze auf einer 1511+ getestet werden bevor die Einstellung auch auf den anderen Systemen übernommen wird.

MfG Lutz

 

[Lutzus]

34 Hits und noch keine Antwort?
Habe ich mein Problem zu unklar geschildert oder weiß bisher einfach niemand eine Antwort?

 

[Lutzus]

Gibt es denn hier Mods von Synology die etwas dazu sagen können?
Und wenn es nur die Info ist, dass das halt nicht funktioniert aus welchen Gründen auch immer aber dann muss ich nicht weiter versuchen das hinzubiegen.

 

[goetz]

Hallo,
wir Mods sind auch nur ganz normale User, hier liest niemand von Synology mit. Bei den allermeisten Usern läuft eine DS nicht im Domainenumfeld.
Wende Dich doch mit Deinem Anliegen mal an den Synology Support.

Gruß Götz

 

[Lutzus]

Beim Synology Support habe ich schon meinen Ganz speziellen Freund aber ich hatte gehofft mir das ganze Übersetzen und ewig warten endlich mal zu Sparen.
Und den Deutschen Support kann man eh vergessen die konnten mir bisher noch nie helfen.

 

[sironbla]

Aus der Hilfe:

Die Domain-Gruppen „Domain Admins“ und „Enterprise Admins“ werden automatisch zu der lokalen Gruppe „Administrators“ hinzugefügt. D. h. dass Domain-Benutzer in diesen Gruppen Verwaltungsrechte auf der DiskStation besitzen, einschl. dem Ausführen von DSM/CIFS/FTP/AFP/WebDAV/Applikationen.

 

[Lutzus]

Die hilfe habe ich auch gelesen allerdings finde ich diese Einstellung eh bescheiden.
Ich bin weder Domänen noch Enterprise-Admin und das werde ich bei dieser Domäne auch nie werden. Ich und andere mit dem selben Status wie ich benötigen aber den Zugriff. In der OU in der die Synos hängen habe ich fast alle Rechte.
Die Domänenadmins und Enterpriseadmins haben allerdings auf den Geräten nichts verloren und werden trotzdem einfach eingetragen. Für uns als Mittelständisches Unternehmen mit anbindung an eine große Domäne ist diese Standardeinstellung von Synology einfach nur schlecht.
Habe nun auch mal den Support angeschrieben aber die brauchen ja eh immer etwas länger.

 

[Lutzus]

Ich weiß schon warum ich Synology nicht leiden kann.
Bisher noch keine Antwort vom support noch nciht einmal, dass die Anfrage angekommen ist.

 

[Ap0phis]

Sorry, wenn ich nicht wirklich zur Lösung beitragen kann, aber wer administriert denn die DS und wie?
Ohne lokalen Admin geht doch im Zweifelsfall fast nichts.

Oder geht es nur um den Benutzer "admin"?
Man kann ja auch andere User zum Administrator machen.

 

[Lutzus]

Hauptsächlich administriere ich und noch 2 weitere Kollegen diese Kisten und sie Stehen auch Physisch bei uns aber wir sind an eine große Domäne angeschlossen und diese hat nunmal die Richtlinie, dass alle Geräte in der Domäne auch mit Domänenanmeldung (vor allem die administrativen) betrieben werden sollen.
Mir würde es nun auch ausreichen, wenn ich die Administratoren meiner OU auch als Administratoren der Synologies eintragen könnte und den standard-admin einfach nur ein 20-stellen-PW geben könnte. Allerdings finde ich keinerlei Möglichkeit einen Domänenuser administrative Berechtigung zu geben. Das geht nur mit lokalen Usern.
Außerdem werden Domänenadmins und Enterpreisadmins automatisch als Administratoren eingetragen. Das würde ich gerne ausschalten da die Personen in diesen Gruppen nicht hier am Standort sind und somit keine Berechtigung auf diese Ksiten haben dürfen.