DSM 6.x und darunter NAS nur für einige Domänen-Benutzer freigeben (mit Home-Laufwerk)

[sits]

Hallo zusammen

Folgende Herausforderung:
Haben ca. 7000 Domänen-Benutzer, wovon jeweils nur ein Teil der Benutzer auf ein gewisses NAS zugriff erhalten soll.
Sobald ich das NAS der Domäne hinzufüge, können sich ALLE Domänen-Benutzer auf dem NAS anmelden.
(Kann ich das irgendwie auf einfache Art Steuern? Bsp. über eine Benutzergruppe?)

Dass sich die Benutzer grundsätzlich anmelden können ist zwar unschön, wäre aber noch zu verkraften.
(Am liebsten möchte ich das Problem gleich schon auf dieser Stufe blockieren.)


Das Hauptproblem ist nun, dass ich mit "Home"-Ordnern für Domänen benutzer arbeiten möchte.
Sobald ich den "Home-Dienst für Domain-Benutzer" aktiviere, erhält jeder Domänen-Benutzer Zugriff auf einen persönlichen Ordner und kann dementsprechend auch Daten darauf ablegen.



Folgendes habe ich bereits versucht/angedacht:

Problem lösen über Zugriffsrechte auf den Ordner "homes":
1. Zugriff für "Domänen-Benutzer" verbieten
2. Zugriff für Gruppe "XY" erlauben
(Leider habe ich nicht bedacht, dass "Verbieten" "Erlauben" übersteuert und somit immernoch kein Zugriff erlaubt wird)

Also ein zweiter Anlauf:
1. Zugriff auf "homes" für "everyone" entfernen
2. Zugriff auf "homes" für Gruppe "XY" erlauben (Identisch wie zuvor für "Everyone")
3. Zugriff auf "homes\@DH-DOMAIN\2\" für Gruppe "XY" erlauben (Ordner Erstellen/Daten anhängen --> "Nur auf diesen Ordner" anwenden)


Resultat:
Domänen-Benutzer können sich zwar einloggen, erhalten im File-Manager aber die Meldung "Datei oder Verzeichnis nicht vorhanden" und können somit auch nichts speichern, der Home-Ordner wird aber erstellt (unschön aber naja)...
Domänen-Benutzer der Gruppe "XY" erhalten einen Home-Ordner und haben darauf Vollzugriff


Bin für bessere Vorschläge offen
Meine Grössten bedenken sind, dass der Pfad "homes\@DH-DOMAIN\2\" allenfalls nicht immer gleich bleibt??

Freundliche Grüsse
Christian

 

[sits]

Hallo zusammen

Habe nun meinen Lösungsansatz ein bisschen verfeinert:
1. auf dem Ordner "homes\@DH-DOMAIN"* --> Eigenschaften -> Genehmigung -> Erweiterte Optionen --> "Übernommene Genehmigungen ausdrücklich machen" auswählen
* (Ordner der für die entsprechende Domäne "DOMAIN" erstellt wird, Name ist natürlich abhängig vom entsprechenden Domänen-Namen!)

2. (am gleichen Ort) --> "Everyone" ersetzen durch "DOMAIN\GruppeXY"* (Berechtigungen = "Typ: Zulassen", "Anwenden auf: Alle", "Genehmigung: Ordner durchqueren/Dateien ausführen")
*(Beliebige Domänen-Benutzergruppe, die Zugriff erhalten soll)


Resultat:
Lokale Benutzer sind von den Einstellungen nicht betroffen.
Alle Domänen-Benutzer können sich (leider) immernoch einloggen und es wird ein Home-Ordner erstellt, aber sie können nicht speichern (so weit so gut).
Domänen-Benutzer der Gruppe "DOMAIN\GruppeXY" erhalten einen Home-Ordner und können wie gewohnt darauf zugreifen.


Bin nach wie vor für bessere Lösungsansätze offen

Gruss
Christian