Benutzerrechte / Ordnerstruktur / Freigabeordner

Status
Für weitere Antworten geschlossen.

big_deal

Benutzer
Mitglied seit
14. Feb 2020
Beiträge
9
Punkte für Reaktionen
0
Punkte
1
Hallo,
ich bin gerade dabei meine DS115/DSM6.2.2 einzurichten und hätte folgende Fragen:

1. Hat jemand eine Idee, wie man die Benutzerrechte mehrerer Ordner auf einmal anpassen kann, geht das irgendwie?

2. Unterorder VS Freigaben
Es geht hauptsächlich um Dokumente von 4-5 unterschiedlichen Usern, die Freigaben photo/music/video werde ich so als einzelne Freigaben beibehalten. Habt ihr evtl. Tipps, wie ich meine Ordnerstruktur zukünftig organisieren soll? Damit meine ich, ob ich z.B. lieber eine einzige Freigabe anlege und dann Berechtigungen an die Ordner vergeben oder anstatt Ordner zu berechtigen lieber mehrere Freigaben.

3. Kann ich irgendwo gesammelt sehen, welcher Berechtigungen bei den einzelnen Ordnern eingerichtet sind? z.B. gesammelt je Verzeichnis, evtl. irgendwie im Terminal?

Beispiel:
/Dokumente/01Lesen: User 1, User 2Schreiben+LesenUser 3 , User 4
/Dokumente/01/AblageLesen: User 1, User 2, User 3Schreiben+LesenUser 4


4. Wie viele Freigaben könnte bzw. sollte ich maximal erstellen und hat das einen Einfluss auf die Performance? Hab ja eine DS115 mit DSM6.2.2

5. Alle User greifen über SMB, Webdav oder die File Station über Windows/Kubuntu auf die Daten zu.
Wenn ich es richtig verstanden habe, funktionieren die Berechtigungen dann auch bei beiden Betriebssystem, oder?
 

blurrrr

Benutzer
Sehr erfahren
Mitglied seit
23. Jan 2012
Beiträge
6.204
Punkte für Reaktionen
1.103
Punkte
248
Hi,

das geht ganz einfach: Vergib die Rechte einfach nicht direkt an die Benutzer, sondern mach Dir einfach "Gruppen" dafür. Den Usern selbst gibst Du dann einfach keine Rechte, sondern packst sie in die entsprechenden Gruppen. Den Gruppen erteilst Du dann die Rechte, die Benutzer bekommen Ihre Rechte dann je nach Gruppe, in welcher sie dann stecken :)

EDIT: Mehrere Freigaben ist auf jeden Fall sinniger, da Du so die Rechte-Vererbung (immer von oben nach unten) nicht irgendwo unterbrechen musst (dann wird es unübersichtlich). Hat allerdings auch den Nachteil, dass es dann mitunter mehrere Netzlaufwerke gibt, oder Du ziehst einfach (unter Windows) das NAS (\\NAS) in die Favoriten (Datei-Explorer, linke Spalte).
 

big_deal

Benutzer
Mitglied seit
14. Feb 2020
Beiträge
9
Punkte für Reaktionen
0
Punkte
1
Hi,
das geht ganz einfach: Vergib die Rechte einfach nicht direkt an die Benutzer, sondern mach Dir einfach "Gruppen" dafür. Den Usern selbst gibst Du dann einfach keine Rechte, sondern packst sie in die entsprechenden Gruppen. Den Gruppen erteilst Du dann die Rechte, die Benutzer bekommen Ihre Rechte dann je nach Gruppe, in welcher sie dann stecken :)
Ich verstehe, dann ist es auch einfacher, wenn mal einer neuer User dazu kommt.


4. Kann man im Datenblatt nachlesen.

"Gemeinsame Nutzung von DateienMaximale Benutzerkonten: 2048, Max. Gruppen: 256, Max. freigegebene Ordner: 256, Max. gleichzeitige CIFS/AFP/FTP-Verbindungen: 128"
Wow, dann wird es wohl keine Probleme mit der Performance geben, wenn ich 10-15 Freigaben erstelle :eek:
 

blurrrr

Benutzer
Sehr erfahren
Mitglied seit
23. Jan 2012
Beiträge
6.204
Punkte für Reaktionen
1.103
Punkte
248
Genau, einfach in die entsprechende Gruppe (oder Gruppen, auch sowas kann man noch verschachteln, aber bei 4-5 usern eigentlich auch egal) und jut ist. Das die Freigabeanzahl schon passt (bei einer handvoll User) hab ich mir schon gedacht :eek:
 

big_deal

Benutzer
Mitglied seit
14. Feb 2020
Beiträge
9
Punkte für Reaktionen
0
Punkte
1
Wie ist es eigentlich, wenn ich die Berechtigungen von einem bestimmten Ordner angepasst habe und diesen irgendwann mal z.B. im Datei-Browser in einen anderen Ordern XY verschiebe, bleiben dann die definierten Berechtigungen bestehen, oder bekommt der Ordner automatisch die Berechtigungen von Ordner XY?

Wenn die Berechtigungen bestehen bleiben, dann könnte ich doch Frage 1 "Hat jemand eine Idee, wie man die Benutzerrechte mehrerer Ordner auf einmal anpassen kann, geht das irgendwie?" lösen, indem ich alle zu ändernden Ordner in einen übergeordneten Ordner kopiere und anschließend die Berechtigungen des übergeordneten Ordners wie benötigt anpasse und die Berechtigungen nach unten vererbe?
 

Geniemann

Benutzer
Mitglied seit
18. Okt 2012
Beiträge
192
Punkte für Reaktionen
14
Punkte
18
Hallo,

ich stehe gerade vor einer ähnlichen "Gruppen-Planung". Wenn ich das richtig verstehe, ist es ja so, dass "Zugriff verweigern" von keiner anderen Gruppe mit "erlauben" noch einmal überschrieben wird - man kann also immer nur "zusätzlich erlauben", aber nicht mehr einen verweigerten Zugriff durch die Berechtigung in einer weiteren Gruppe wieder erlauben, richtig?

ich habe nämlich so verschachtelte Nutzer-Strukturen und irgendwie bin ich da jetzt schon mehrfach mal NICHT ans Ziel gekommen. Ganz Grob sieht das so aus, dass es User gibt, die z.B. in der Gruppe "Familie" oder "Firma 1" oder "Firma 2" sind und dann gibt es aber auch User, die in mehreren dieser Gruppen sind.

Ich hätte also jetzt angenommen, dass die Standard-Gruppe "users" allen Nutzern erstmal nichts erlaubt. Aber das ist irgendwie nicht so. Und wenn ich dann einer Gruppe was "verbiete", was aber in einer anderen Gruppe erlaubt sein soll und ein user gehört beiden Gruppen an, dann ist das Ergebnis, dass für diesen user der entsprechende Dienst/Ordner halt "verboten" ist.

irgendwie habe ich da wohl einen Denkfehler, was die Vererbung der Rechte angeht - kann mir da vielleicht jemand einmal kurz auf die Sprünge helfen?


Vielen Dank!
 

blurrrr

Benutzer
Sehr erfahren
Mitglied seit
23. Jan 2012
Beiträge
6.204
Punkte für Reaktionen
1.103
Punkte
248
1) Rechte sind kumulativ, verweigern gilt immer wertige als erlauben.
2) Wenn möglich, keinen Gebrauch vom Recht verweigern machen.
3) Wenn möglich, gestalte es so, dass Du keine Vererbung unterbrechen musst.

Wenn Du die Dinge beachtest, solltest Du Dir schon ein vernünftiges Konzept bauen können, viel Spass dabei! ;)
 

Geniemann

Benutzer
Mitglied seit
18. Okt 2012
Beiträge
192
Punkte für Reaktionen
14
Punkte
18
jaaaaa, jetzt habe ich das verstanden. Ich war verwirrt, weil ich der Meinung war, dass die Gruppe "users" eigentlich niemandem ein Recht geben dürfte und man dann durch weitere Gruppen immer ein Recht hinzufügen kann, aber das war so nicht.
Aber da Du es nun auch noch mal geschrieben hattest, habe ich nochmal gesucht und es gibt da diese Einstellung im DSM ..."Einstellungen -> Berechtigungen" - dort wird festgelegt, welche Rechte alle Benutzer standardmäßig haben und wenn man dort alles auf den "kleinsten gemeinsamen Nenner" bringt, dann funktionierte es auch so wie angenommen :)

Danke!
 
Zuletzt bearbeitet von einem Moderator:

blurrrr

Benutzer
Sehr erfahren
Mitglied seit
23. Jan 2012
Beiträge
6.204
Punkte für Reaktionen
1.103
Punkte
248
Gern, nicht unterkriegen lassen von sowas :eek:
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat