Photo Station Photostation und Ordner /photo

Status
Für weitere Antworten geschlossen.

monline

Benutzer
Mitglied seit
02. Apr 2019
Beiträge
68
Punkte für Reaktionen
2
Punkte
8
Hallo,
ich bin neu hier im Forum, behaupte aber, dass ich mit Synology ganz gut auskenne.

Ich habe für verschiedene Benutzer auf er Photostation die Privilegien zum Zugriff auf verschiedene Alben gesetzt. Jetzt soll verhindert, dass Benutzer über DSM und die Filestation den Systemordner /photo anzeigen können und so Bilder sehen können, für die sie in der Photostation nicht berechtigt sind.

Ich kann in der Systemsteuerung als admin den Gemeinsamen Ordner berechtigen. Bei Lesen/Schreiben-Berechtigungen kann der Ordner bequem insgesamt angeziegt werden, dass soll aber nicht sein. Ich dachte, dass wird mit den Privilegien der Photostation synchronisiert??

Ich habe mir jetzt geholfen und unter Erweiterte Berechtigungen "Durchsuchen von Verzeichnissen deaktivieren" angehakt. Jetzt kann der Ordner /photo nicht mehr durchsucht werden, wird aber noch angezeigt.

Habe ich das so richtig gemacht oder gibt es eine andere Möglichkeit?

Besten Dank für die Hilfe.

Matthias
 

monline

Benutzer
Mitglied seit
02. Apr 2019
Beiträge
68
Punkte für Reaktionen
2
Punkte
8
Ich habe jetzt zu Testzwecken die Berechtigung des Ordners /photo auf "Kein Zugriff" gesetzt. Damit ist es möglich, dass Benutzer Ordner über die Photostation erstellen können und Bilder hochladen.

Wenn jetzt Benutzer A den Ordner "Test" erstellt, werden die Priviliegien für diesen Ordner auch für die anderen Benutzer gesetzt. Auch das verstehe ich nicht. Wenn jetzt Benutzer B den Ordner "Test" in der Photostation nicht sehen soll, muss ich das als Administrator nachträglich einstellen.

Soll ich die Album-Berechtigungseistellung in der Photstation auf ACL setzen??

Ist das besser??
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
Willkommen im Forum.

habe für verschiedene Benutzer auf er Photostation die Privilegien zum Zugriff auf verschiedene Alben gesetzt. Jetzt soll verhindert, dass Benutzer über DSM und die Filestation den Systemordner /photo anzeigen können und so Bilder sehen können, für die sie in der Photostation nicht berechtigt sind.

Drei Möglichkeiten:
1. Du stellst die Kontenverwaltung auf Photostation-Konten um, dann musst du die User erst gar nicht im DSM als Benutzer eintragen. Sie können sich somit weder im DSM anmelden, noch die Filestation benutzen
2. Du möchtest die User aber im DSM als Benutzer haben, weil sie noch andere Aktionen durchführen sollen und können. Dann in PS die Privilegien für die User vergeben. Das macht der Admin der PS.
3. Du eröffnest die Möglichkeit für das Einrichten der Persönlichen Photostationen, dann verwaltet User A und User B jeweils seine eigene, private PS und er vergibt die Rechte auf die Alben in seiner PS.

Wenn ein User in der PS berechtigt wurde einen Photordner (=Album) zu sehen, so muss er zwangsweise über die filestation den gemeinsamen Systemordner /photo sehen. ABER die Alben darunter sind für ihn nur mehr sichtbar, für welche der Admin der PS ihn berechtigt hat! Selbst wenn da andere Alben sein sollten, werden sie ihm auch nicht in der Filestation angezeigt! Sondern nur jene, für die er Berechtigt ist.
 

monline

Benutzer
Mitglied seit
02. Apr 2019
Beiträge
68
Punkte für Reaktionen
2
Punkte
8
Danke, das ist mir klar. Solange in den Berechtigungen für den Systemordner /photo jedoch "Lesen" oder "Lesen/Schreiben" vergeben ist, sehen die Benutzer den gesamten Ordner, unabhängig von den vergebenen Privilegien in der Photostation.

Darum ging es ja, in der Filestation werden alle Ordner (=Alben) angezeigt, das ist nicht korrekt.

Heisst: wenn Benutzer A in der Photostation nur für Alben 1 und 3 berechtigt ist, sieht er über die Filestation im Ordner /photo auch den Unterordner (Album) 2.

??

Trotzdem danke.
 
Zuletzt bearbeitet:

monline

Benutzer
Mitglied seit
02. Apr 2019
Beiträge
68
Punkte für Reaktionen
2
Punkte
8
Noch eine Frage zum Photostation-Uploader:

Woher werden die Berechtigungen gezogen?

Benutzer können über den Uploader Alben in Ordnern anlegen, in denen über Privilegien die Berechtigung "Verwalten" nicht aktiviert ist.

Für mich ist das alles sehr unlogisch. Kann mir jemand auf die Sprünge helfen??

Oder liegt es daran, dass ich das alles im eigenen Netzwerk mache?

Danke!
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
Solange in den Berechtigungen für den Systemordner /photo jedoch "Lesen" oder "Lesen/Schreiben" vergeben ist, sehen die Benutzer den gesamten Ordner,
Du kannst keine Berechtigungen für /photo eintragen, die Zeile sollte hellgrau/inaktiv sein und eine Fehlermeldung bzw. eher Hinweis kommen "Setting Permission in Photo Station".

wenn Benutzer A in der Photostation nur für Alben 1 und 3 berechtigt ist, sieht er über die Filestation im Ordner /photo auch den Unterordner (Album) 2.

Nein, dann hast du in den Berechtigungen etwas an den Systemeinstellungen geändert, normalerweise sieht dieser User dann den Unterordner (Album) 2 nicht. Sondern nur 1 und 3, also jene wofür er auch berechtigt ist.
ANMERKUNG:
Ausnahme bilden die mit einem Passwort geschützen Alben! Diese sieht man immer! ABER nur als hellgrauen Platzhalter. Klickt man drauf, kommt sofort die Passwort Abfrage. PW eingeben > korrektes PW > Ordner geht auf. Falsches PW ---> kein Zugriff.

Photostation-Uploader:
Woher werden die Berechtigungen gezogen?
Aus der Anmeldung und dem Usereintrag, also welches Profil du angibst/auswählst zum Öffnen vom Upload Zielordner.
Die Berechtigungen werden aus den Privilegien genommen welcher der Admin der PS vergeben hat.
Zum Hochladen in dieses Album MUSS ZWINGEND der Admin dem angemeldeten User das Upload Ziel auf "DATEIEN HOCHLADEN" gesetzt sein!

Benutzer können über den Uploader Alben in Ordnern anlegen, in denen über Privilegien die Berechtigung "Verwalten" nicht aktiviert ist.
Wenn du als Admin der PS dem angemeleten User nicht das Privileg "Verwalten" für den Ordner eine Ebene "darüber" gegeben hast, dann kann er keine Ordner anlegen.


photostation_albenprivileg_oeff_testa_durchsuchen.jpg

Wie gesagt, gilt wenn du nicht an den Systemeigenen- und bereits vorhandenen Einstellungen nichts verändert hast.

Zum Vergleich, das Bild unten zeigt den Inhalt der PS vollständig an, wenn der Admin in der PS angemeldet ist:

photo_station_adminansicht.jpg

Der Admin und jene User welche die entsprechenden Privilegien erhalten haben, sehen alle vorhandenen Alben.
Noch mal das obere Bild zeigt die gleiche Photostation, ABER mit einem angemeldeten User welcher nur die Berechtigung für das Privileg auf ein Album (=öffentl Testalbum) hat. Die anderen Alben sind für ihn "scheinbar" gar nicht da. Sie sind da, aber sie werden ihm Aufgrund fehlender Privilegien NICHT angezeigt!
Er sieht nur jenes Album wofür er das Privileg "Durchsuchen" erhalten hat und er sieht das Kennwortgeschützte Album. Hier kannst du auch als Admin nichts einstellen!
ALLE Spalten werden dir mit einem gelben, aktiven Vorhangschloss angezeigt, dh. jeder sieht das Icon vom Album, aber sobald er draufklickt kommt das neue Fenster "Bitte Kennwort" eingeben.
Erst nach Eingabe vom Kennwort sieht er die darin enthaltenen Bilder.

Hier noch die Einstellungen der Privilegien vom User welcher oben im ersten Bild nur 1 Album und das Kennwortalbum sehen kann:

photo_ordner_1_ordner_berechtigung.jpg

Alle anderen Ordner werden ihm in der PS nicht angezeigt.
 
Zuletzt bearbeitet:

monline

Benutzer
Mitglied seit
02. Apr 2019
Beiträge
68
Punkte für Reaktionen
2
Punkte
8
Danke für deine umfangreiche UNterstütung.

Sollte ich als admin in der PS die Benutzerberechtigung auf Windows ACL umstellen, dann kommt ja der Hinweis das in der Systemsteuerung der Ordner /photo nicht mehr berechtigt werden kann.

Was könnte ich denn in den in den Berechtigungen an den Systemeinstellungen geändert haben? Es ist leider so wie beschrieben (mit Testbenutzer überprüft).

Danke!
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
Ich habe win ACL noch nicht verwendet, da kann ich nichts dazu sagen. Für meine Einsatzzwecke komme ich mit den Möglichkeiten der Privilegienberechtigungen aus. Weder in der PS noch in der Filestation sieht der betroffene User die für ihn nicht freigegebenen Alben.
Du müsstest das mit ACL also ausprobieren und schauen ob es für dein Einsatzgebiet damit besser klappt.
 

goetz

Super-Moderator
Teammitglied
Sehr erfahren
Mitglied seit
18. Mrz 2009
Beiträge
13.999
Punkte für Reaktionen
264
Punkte
373
Hallo,
@Kurt
Du benutzt schon die ganze Zeit win ACL da es bei Deiner Installation voreingestellt war, Berechtigungsverwaltung allein in der PS. Bei den Installationen, die die Dateirechte des photo Ordners in der Systemsteuerung (GemeinsameOrdner) regeln gibt es in der PS unter Einstellungen - Fotos den Abschnitt Album-Berechtigungseinstellung mit der Option "Start" um Windows ACL zu aktivieren. Diese Option siehst Du gar nicht da schon umgestellt.

@monline
stell auf Windows ACL um und verwalte alle Rechte in der PS.

Gruß Götz
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
@Kurt
Du benutzt schon die ganze Zeit win ACL da es bei Deiner Installation voreingestellt war, Album-Berechtigungseinstellung mit der Option "Start" um Windows ACL zu aktivieren. Diese Option siehst Du gar nicht da schon umgestellt.

hmmmmmmmmmm, immer diese haltlosen Behauptungen :)
mein aktuelles Bild:

ps_acl_nicht_aktiviert.jpg

Ich wiederhole, ich nutze ACL nicht :)
 

goetz

Super-Moderator
Teammitglied
Sehr erfahren
Mitglied seit
18. Mrz 2009
Beiträge
13.999
Punkte für Reaktionen
264
Punkte
373
Hallo,
@Kurt
Du kannst keine Berechtigungen für /photo eintragen, die Zeile sollte hellgrau/inaktiv sein und eine Fehlermeldung bzw. eher Hinweis kommen "Setting Permission in Photo Station".
auf Grund dieser Aussage bin ich davon ausgegangen, daß es bei Dir auch so ist, dem ist aber wohl nicht da Du die Möglichkeit der Konvertierung zu ACL noch hast. Genau so wird es bei monline sein. Auf der DS213+ hab ich das nachgestellt, Berechtigungen konnten in der Systemsteuerung - Gemeinsame Ordner für photo vergeben werden und in der PS gab es die Option zum Wechsel zu ACL. Nach Start der Option ist die Verwaltung unter Gemeinsame Ordner photo nicht mehr möglich und in der PS gibt es keinen Start button mehr.

Gruß Götz
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.777
Punkte
314
auf Grund dieser Aussage bin ich davon ausgegangen, daß es bei Dir auch so ist, dem ist aber wohl nicht da Du die Möglichkeit der Konvertierung zu ACL noch hast.

Ja ich gebe zu es war etwas gemein von mir :)

Berechtigungen konnten in der Systemsteuerung - Gemeinsame Ordner für photo vergeben werden und in der PS gab es die Option zum Wechsel zu ACL. Nach Start der Option ist die Verwaltung unter Gemeinsame Ordner photo nicht mehr möglich und in der PS gibt es keinen Start button mehr.

Absolut korrekt:

ps_acl_aktiviert.jpg

Das ist auch exakt bei mir so auf EINER DS :)

Auf der "Haupt"-DS (DS916+) wurde damals bei mir ja die Migration durchgeführt von der alten DS415+ auf die jetzige DS916+ und damals (DSM 5.2) gab es noch die Möglichkeit der Einstellungen im gemeinsamen Ordner /photo und dadurch hat sich das bis heute nicht geändert auf der DS916+, dh. dort ist immer noch die Schaltfläche "Start" zu sehen.
Auf einer anderen DS (Erstinstallation DSM 6.x) ist /photo ausgegraut und die Option "Start" steht dort auch nicht zur Verfügung.
Also exakt genau so wie von dir beschrieben.
 

monline

Benutzer
Mitglied seit
02. Apr 2019
Beiträge
68
Punkte für Reaktionen
2
Punkte
8
Besten Dank für die Erklärungen, jetzt ist es mir klarer; auch, dass ich nichts "verstellt" habe.

Vielleicht ziehe ich die Fotos im Ordner /photo kurzzeitig um, deinstalliere die Photostation und lösche den Ordner /photo.
 

Adrian-S

Benutzer
Mitglied seit
14. Jan 2009
Beiträge
444
Punkte für Reaktionen
41
Punkte
34
Kann mir bitte kurz jemand helfen? Ich sitze heute wahrscheinlich schon zu lange am Rechner...

Ich habe die DS neu aufgesetzt und kein Benutzer hat Zugriff auf den Ordner photo für die Photo Station. Ich weiß dass das irgendwo eine Kleinigkeit in den Einstellungen war, aber sehe heute den Wald vor lauter Bäumen einfach nicht. Ich habe in der Photo Station als Administrator unter Einstellungen -> Allgemein "Photo Station-Konten" eingestellt und unter "Benutzerkonten" die entsprechenden Benutzer angelegt. Was fehlt jetzt noch damit die Benutzer diesen Ordner auch zu Gesicht bekommen um Fotos hochzuladen???
 

monline

Benutzer
Mitglied seit
02. Apr 2019
Beiträge
68
Punkte für Reaktionen
2
Punkte
8
Normalerweise auf das Benutzerkonto/Bearbeiten und dann Privilegien zuweisen
 

Adrian-S

Benutzer
Mitglied seit
14. Jan 2009
Beiträge
444
Punkte für Reaktionen
41
Punkte
34
Habe ich gemacht und den Haken bei "Album Durchsuchen", "Dateien hochladen", "Verwalten" gesetzt, aber trotzdem sehe ich in der Netzwerkumgebung den Ordner photo nicht. Alle anderen Ordner schon.
 

monline

Benutzer
Mitglied seit
02. Apr 2019
Beiträge
68
Punkte für Reaktionen
2
Punkte
8
Wier sind die Einstellungen im DSM unter Systemsteuerung/Gemeinsamer Ordner/photo?
 

Adrian-S

Benutzer
Mitglied seit
14. Jan 2009
Beiträge
444
Punkte für Reaktionen
41
Punkte
34
Da ist nur "Unterordner vor Benutzern ohne Berechtigung ausblenden" aktiviert.
 

monline

Benutzer
Mitglied seit
02. Apr 2019
Beiträge
68
Punkte für Reaktionen
2
Punkte
8
Bin ehrlich gesagt auch kein Experte, nimm doch diesen Haken raus. Siehst du dann den Ordner in der Netzwerkumgebung? Was steht in der PS unter Einstellungen/Fotos/Album-Berechtigungseinstellung? Ist ACL aktiviert? Dann musst du die Berechtigungen unter Einstellungen/Nutzerkonten verwalten.
 

Adrian-S

Benutzer
Mitglied seit
14. Jan 2009
Beiträge
444
Punkte für Reaktionen
41
Punkte
34
Das hilft leider auch nichts. Das war irgendwo eine Kleinigkeit die ich vergessen habe und heute einfach nicht drauf komme.

Kann sich nicht bitte vielleicht einer der Moderatoren kurz erbarmen und mir helfen? ich sitze seit 2 Stunden fest und komme nicht weiter.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat