Benutzer/Gruppen und Privilegeinstellungen

[KaiMan]

Hallo zusammen,

ich habe eine DS 212j und habe zu den Benutzern und den Gruppen eine Frage.

Wenn ich unter den Privilegeinstellungen nichts auswähle, íst dass der Zugriff gesperrt?
Oder sollte ich trotzdem "kein Zugriff" wählen?

Und noch eine schnelle Frage: Man kann scheinbar keinen zweiten User mit vollen Admin Rechten anlegen.
Ich habe einem Testuser alle Rechte auf alles gegegben und er ist auch in der Gruppe Adminstartors. Trotzdem kann ich in der Musikstation auf meinem iPad kein Airplay auswählen. Melde ich mich als normaler Admin an, gehts.

LG Kai

 

[bohne]

Hallo KaiMan,

Wenn ich unter den Privilegeinstellungen nichts auswähle, íst dass der Zugriff gesperrt?
Oder sollte ich trotzdem "kein Zugriff" wählen?

Ja und nein!
Was Du immer bedenken mußt, die Privilegienpriorität der DS sieht wie folgt aus: "Kein Zugriff">"Lesen/Schreiben">"Nur Lesen".
Wählst Du nichts aus hat der User zwar keinen Zugriff, es wird aber bei der Privilegienpriorität nicht als "Kein Zugriff" berücksichtigt.
Es gibt Konstellationen in der Rechtevergabe, da ist es notwendig "kein Zugriff" zu wählen und andere da solltest Du es nicht wählen.

Beispiel 1:
Für den Ordner "A" wählst Du bei der Gruppe "users" nichts aus, dem einzelnen User XY erteilst Du für den Ordner "A" Lese/Schreibrechte. Ergebnis=Der User "A" ist der Einzige mit Zugriff auf den Ordner "A", alle anderen User haben keinen Zugriff.
Hier greift die Privilegienpriorität "kein Zugriff"nicht, da Du nicht die Auswahl "kein Zugriff" gewählt hast.

Beispiel 2:
Für den Ordner "B" wählst Du bei der Gruppe "users" "keinen Zugriff" aus, dem einzelnen User XY erteilst Du für den Ordner "B" Lese/Schreibrechte. Ergebnis=Keiner der User, auch nicht User XY, hat Zugriff auf den Ordner "B". Hier greift jetzt die Privilegienpriorität "kein Zugriff", da Du explizit diese Auswahl getroffen hast.

Ich hoffe das kommt etwas verständlich rüber!

EDIT:

Trotzdem kann ich in der Musikstation auf meinem iPad kein Airplay auswählen. Melde ich mich als normaler Admin an, gehts.

Melde Dich einmal über die DSM-Oberfläche als admin auf der Audio-Station an. Gehe in die Einstellungen und aktiviere bei dem zweiten Admin-Account die Punkte "USB-/UPnP-Rendermodus" und "UPnP-Durchsuchung".

 

[KaiMan]

Hallo Bohne,

erstmal danke für deine Ausführung.
Die beiden Standard Gruppen Administrator und User, sollte ich dann am besten wie setzen?
Alles ihne Auswahl?
Gerade bei der Gruppe "Users" bin ich mir unsicher.

Gruß Kai

 

[bohne]

Das hängt ganz alleine davon ab, was Du vor hast.

Um Konflikte zu vermeiden habe ich persönlich bei der Gruppe "users" keine Auswahl getroffen, gleichzeitig habe ich aber sichergestellt das jeder User entweder einzeln oder über eine weitere Gruppe explizite Rechte zugeteilt bekommen hat.
Info zur Gruppe "users" und daraus möglicher Konflikte bei der Rechtevergabe:
Jeder im DSM erstellte User ist Mitglied in der Gruppe "users", dies kann auch nicht geändert werden.
Erteilst Du also der Gruppe User auf einen Ordner "kein Zugriff" einer weiteren Gruppe oder einem einzelnen User aber Lese-/Schreibrechte auf den Ordner hast Du einen Konflikt.

Habe meinen Post#2 übrigens um das Thema zweiter Admin editiert.

 

[KaiMan]

Hi Bohne,

1000 Dank für die Antwort. Das mit dem uPNP habe ich nie gefunden. Wieder etwas gelernt. Klasse.
Hast Du bei der Gruppe Administrators auch alles ohne Auswahl gelassen?
Oder hat der immer schreiben/lesen?

Gruß Kai

 

[bohne]

Mein "richtiger" Administrator hat auf alles vollen Zugriff erteilt bekommen, schließlich ist er der Administrator. Allerdings habe ich die Rechte für die Admins nicht über die Gruppe "administrators" geregelt.

 

[TheGardner]

Jo, ist bei mir ähnlich! Ich habe die Gruppe users auch unberührt gelassen bzw. ihr nur "Zugriffe" zugewiesen! Verweigert hab ich ihr nichts! Die Felder hab ich leer gelassen!
Allerdings bin ich hingegangen und habe für alles und jeden dann nochmal Extragruppen angelegt, wo ich dann genau definiert hab, wer was sehen (Lesen/Schreiben) kann und wer bestimmtes eben nicht (kein Zugriff). Also zum Beispiel Video-User haben die Gruppe Videos bekommen, wo die aber keine Musik sehen! Musik-User haben die Gruppe Musik bekommen, die aber keine Videos sieht! Oder auf Arbeitsebene ausgedrückt, haben Arbeiter nur Zugriff auf die Gruppe Lager und Angestellte nur Zugriff auf Büro.
Dazu kommt jetzt noch eine Gruppe Administratoren für alles und eine Gruppe Spezialzugriff, die alles bzw. mehreres sehen kann! Hätte ich da in der Gruppe users schon irgendwas verweigert, dann wäre es u Konflikten in den nachfolgend angelegten Gruppen Arbeiter, Büro, Spezialzugriff und auch Admin gekommen!

Ich hab viel rumgespielt, bis ichs verstanden habe! Also User eingerichtet und mich dann mit deren Daten eingeloggt! Dann siehst Du am besten, was schief oder recht läuft!

 

[KaiMan]

Danke für die Ausführung.
Ich werde es dann auch so testen.
Verwirrt Anfangs etwas

 

[KaiMan]

Eine Frage zur Berechtigung habe ich gestern noch gehabt.

Habe ´noch ein WD live LAN um Filme zu schauen. Dort sehe ich alle Verzeichnisse. Er zeigt mir direkt die Diskstation an und ich kann mich in allen Verzeichnissen bewegen.
Ich denke mal, dass die Movie Station das macht.

Wie kann man dort WIRKLICH ein Verzeichnis ausblenden.
Bsw. sollte der Ordner XXX nicht angezeigt werden, wenn die Kinder einen Kinderfilm suchen.
;-)

 

[bohne]

Da der WD live via DLNA auf die Diskstation zugreift ist eine Rechtevergabe hier nicht möglich.
Die Rechtevergabe greift bei DLNA nicht, es werden immer alle Ordner angezeigt, die zuvor dem Medienserver hinzugefügt wurden. Dein WD live fragt ja auch beim Verbinden nicht nach einem User und Passwort.
Ich kenne den WD live jetzt nicht, aber das was Du beabsichtigst würde nur gehen, wenn Du den Zugriff auf die DS via SMB, AFP, WebDav mit dem WD live vornehmen würdest und gleichzeitig den Medienserver deaktiveren würdest.

 

[KaiMan]

Aber auf dem Mediaserver sind doch nur die Verzeichnisse "video" "musik" "Pictures" eingetragen.
Trotzdem sehe ich alles an Verzeichnissen.

Gerade mal mit meinem DNT IPDio Internet Radio getestet. Der kann auch DLNA. Auch da sehe ich alles.

Hmm.... mal schauen, wie ich das löse.

 

[bohne]

Verbindest Du Dich denn auch via DLNA oder via SMB?
Wie sieht es denn aus, wenn Du den Medienserver deaktivierst?
Hast Du das "guest" Konto und den Local Master Browser aktiviert?

 

[KaiMan]

Moin Bohne,

nachdem ich am Wochenende noch ein wenig rumprobiert habe, gehts auf einmal.

Es wird nur angezeigt, was ich im Medienserver eingetragen habe. Also die Verzeichnisse "Video" "Musik" "Pictures".
Klasse.

Danke nochmal für die ganze Hilfe.

Habe jetzt auch schlüssige Gruppen erstellt.

 

[bohne]

Freut mich wenn es jetzt läuft.

Jetzt würde mich aber auch interessieren woran es gelegen ist.
Evtl. könnte Deine Antwort ja hilfreich für andere User, mit dem selben Problem sein.

 

[KaiMan]

Moin Bohne,

daher schrieb ich ja "jetzt gehts auf einmal"
Ich kann Dir nicht sagen, was ich anderes gemacht habe. Meiner Meinung nix.

Eine Sache geht allerdings nicht mehr.
In der Video Station, also in dem Pfad "Video" habe ich zwei Filme zum testen. Beides AVIs.
Wenn ich mich auf der DS einlogge und die Video Station starte und einen der Filme anklicke, wird er sofort gestreamt.

Wenn ich jetzt die Video Station auf meinem iPad starte, kommt nach einer Weile die Meldung: Fehler Die Diskstation transkodiert ein anderes Video für Streaming. Versuchen sie es später erneut.

Ich habe die DS schon neu gestartet. Keine Änderung. Ich sehe auch nicht, dass sie etwas macht. Index ist auf jeden Fall fertig.

Und ich weiss, dass es mit dem iPad Anfangs ging.
Hast Du da noch ne Idee? Vielleicht wo man dieses transkodieren, was das läuft, beenden kann.
Im Netz hatte ich gelesen, dass es daran liegen könnte, wenn man über HTTPS reingeht. Aber das ist es bei mir nicht.
Ich habe es auch über HTTP versucht.

 

[bohne]

Zur Video Station kann ich Dir nichts sagen, da ich sie selber nicht benutzte.

Wäre aber auch besser, dieses Problem in dem passendem Unterforum zu posten.

 

[KaiMan]

OK. Werde ich machen.