Gastzugang und Zugriff aus Windows

[mlohr]

Moin,

ich hab aktuell ein sehr seltsames Problem:

Ich habe ein NAS mit mehreren gemeinsamen Ordnern, u. A. einen für mich und einen für meine Freundin. Sie kann ihren Ordner sehen und mit ihrem Windows-Rechner drauf zugreifen, ich kann meinen Ordner sehen und ebenso problemlos mit Linux darauf zugreifen. Es gibt außerdem noch einen Ordner "shared", den alle Benutzer sehen dürfen. Gastzugang ist deaktiviert.

Jetzt dachte ich mir, es wäre doch praktisch, wenn man für den shared-Ordner (lesend) kein Passwort eingeben muss (z. B. wenn Gäste da sind, denen ich nicht allen einen Account einrichten möchte). Dafür nehme ich mal an ist der Gast-Account prädestiniert. Wenn ich den Gast aktiviere, komme ich mit Linux und Windows ohne Eingabe eines Passwortes auf den shared-Ordner, also so wie gewünscht. Allerdings kann sich jetzt meine Freundin nicht mehr auf ihrem eigenen Ordner einloggen. Sie wird zwar von Windows nach Benutzername+Passwort gefragt, bekommt aber (trotz richtigem Passwort) ein "Zugriff verweigert". Witzigerweise mit Linux komme ich drauf. Deaktiviere ich den Gast-Account wieder, klappt wieder alles wie oben Beschrieben...

Da ich gerade echt auf dem Schlauch stehe: Was hab ich hier übersehen/falsch gemacht??

Viele Grüße und vielen Dank
Matthias

 

[AndiHeitzer]

WIN lässt es nicht zu, auf einen Server mit zwei unterschiedlichen Kennungen zuzugreifen.

 

[ikorbln]

Hallo,

Also habe ich das so verstanden.

Du hast User1, User2 und UserGast.
Du hast Ordner für User1, User2 und UserGast.

Die User1 und 2 sollen jeweils auf Ihre eigenen Ordner und auf den von UserGast zugreifen.
UserGast soll nur auf seinen Ordner zugreifen.

Das kann man doch so in der Rechteverwaltung für die Ordnerfreigaben einstellen?
Schau da nochmal genau nach ob alle Häkchen so gesetzt sind.

 

[NSFH]

Niemals einen Gast account auf einem Server oder unter Win enablen. Statt dessen einen dritten Account anlegen der zbV oder wie auch immer heisst. Der Rest lässt sich über die ACL problemlos einstellen.

 

[mlohr]

Hallo,

Also habe ich das so verstanden.

Du hast User1, User2 und UserGast.
Du hast Ordner für User1, User2 und UserGast.

Die User1 und 2 sollen jeweils auf Ihre eigenen Ordner und auf den von UserGast zugreifen.
UserGast soll nur auf seinen Ordner zugreifen.

Das kann man doch so in der Rechteverwaltung für die Ordnerfreigaben einstellen?
Schau da nochmal genau nach ob alle Häkchen so gesetzt sind.

Genau richtig. Genau das hab ich auch eingestellt. Dennoch kommen Windows-Benutzer (bei aktiviertem Gast-Account) nur auf den Gast-Ordner. Bei deaktiviertem Gast-Account kommt man auf die für einen freigegebenen Ordnern. In beiden Fällen wird nicht nach Benutzername/PW gefragt (ich nehme an, dass Windows und das NAS das irgendwie selbst aushandeln, Zugangsdaten sind die selben).

 

[mlohr]

Niemals einen Gast account auf einem Server oder unter Win enablen.

Warum?

Statt dessen einen dritten Account anlegen der zbV oder wie auch immer heisst. Der Rest lässt sich über die ACL problemlos einstellen.

Ich möchte wie gesagt, meinen (WLAN-)Gästen nicht immer nen Account anlegen müssen. Wäre praktisch, wenn das ohne Anmeldung gehen würde. Und ich dachte, dass dafür ein Gast-Account gedacht ist.

 

[NSFH]

Weil du den Gast account, der vom System breit gestellt wird nicht steuern kannst. Du wirst in keinem vernünftig adminsitrierten LAN einen Gast-Account finden, ist ein potentielles Sicherheitsrisiko. Der gast account ist unter Linux Standard aber auch standardmässig disabled.
Es ist immer besser mit selbst definierten accounts zu arbeiten.
Du kannst doch einen account anlegen mit jedem beliebigen Namen (nur nicht Gast oder guest) und ihm die Rechte und Zugriffe zuweisen, die er haben soll. Wenn du dann willst auch ohne Passwort.
Bei Zugriffen auf Ordner via Explorer muss sich ein Nutzer legitimieren. Wenn das Win Pw und Name mit dem Eintrag in der Syno übereinstimmen muss man nichts mehr machen, es wird von der Syno so akzeptiert.
Unterscheiden sich die beiden muss bei der Anmeldung einen Namen und ein Pw eingegeben!
Was machen denn deine Gäste in deinem LAN?
Du könntest zB im LAN WebDav aktivieren. Ist der Gast in deinem WLAN braucht er nur noch im Browser eine Webadresse (die deiner Syno) und sieht alles, was du für den Nutzer freigegeben hast. Dann aber bitte darauf achten, dass der Zugang nur im LAN funktioniert und nicht von Aussen! Finde ich dann mittels Internetbrowser einfacher, können dann in deinem LAN surfen

 

[ikorbln]

Hallo,

Achso, den Microsoft Gast würde ich nie aktivieren, ist ein Sicherheitsthema.
Wie NSFH schon geschrieben hat, richte einfach einen User ein, von mir aus "alle" und weise dem die Rechte zu.
Gäste brauchen dann nur bei Zugriff auf die Freigabe einmalig den User angeben und es geht. (Bei Windows können die Anmeldedaten dann gemerkt werden).