individuelle Freigabe

[tsunami]

Hallo zusammen,
nachdem der Support Telefonisch und per Email zu keiner Reaktion zu bewegen war, versuche ich es auf diesem Wege.
Also: Ich habe eine DS 418. Auf der DS habe ich einen Baum angelegt der in etwa so aussieht:
data\backup
data\userdata\buero
data\userdata\privat
data\userdata\buero\steuern
data\userdata\buero\Anleitungen
data\userdata\buero\kunden
....

Was ich nun möchte ist das der User Admin Zugriff auf alles hat, aber nicht auf backup. Der User Backup hat Zugriff nur auf backup. PeterPan hat Zugriff auf privat , aber nicht auf buero, Klaus hat Zugriff auf alle Ordner in buero, außer Steuern. Also individuelle Freigaben. Wo finde ich eine gte Anleitung? Ich habe zwar den Part mit den Vererbungen gefunden, aber nicht das was ich suche. Natürlich kann ich User ausnehmen, aber wie hinzufügen?

Idealerweise geht es über Gruppen. Also was weiß ich: Ordner steuern: Administratoren, Franz, chefs
Ordner Anleitungen : Alle
Ordner kunden alle außer Miriam
Ordner privat nur PETERpAN:

Usw. Also Klassische Freigaben verwaltung. Gibt es uu ein Programmpaket?

Gruß
tsunami

 

[NSFH]

Zuerst mal ist es gut immer mit Gruppen zu arbeiten. Die ändern sich nicht, Nutzernamen schon.
Vererbung läuft immer von oben nach unten. Heisst erst mal sollten alle Leserechte haben.
An der Stelle. wo sich die Rechte ändern sollen musst du über die Eigenschaften des Ordners die Vererbeung "ausdrücklich" machen. Jetzt erst kannst du die Namen die Zugriff haben verändern (waren vorher hell und nicht anwählbar) und so anpassen wie du es brauchst.
In den Grundeinstellungen der Freigabe des Ordners solltest du zudem den Haken setzen bei Ordner ohne Leseberechtigungen (o.s.ä.) ausblenden. Dann sehen die Anwender Ordner auf die sie keine Leseberechtigung haben erst gar nicht.
Dem Admin Rechte wegzunehmen halte ich für eine ganz schlechte Idee!
Wenn du da wirklich Schutz drin haben willst verpasse dem Admin ein geteiltes Passwort, wovon 2 Personen immer nur die Hälfte kennen.

 

[tsunami]

Hallo,
ich habe nun die Berechtigungen vergeben. Zudem habe ich einen User mit identischen credentials wie unter win 10 angelegt.
\\nas\data\ -> lesen, auflisten usw.
\\nas\data\userdata\ -> lesen, auflisten usw.
\\nas\data\userdata\privat\ -> lesen, , auflisten usw., schreiben in Unterordner und Dateien

Trotzdem verweigert Win mir den Zugriff (direktaufruf). Wenn ich mich durchhangel verlangt er bei data bereits ein Kennwort. Auch die manuelle Eingabe meiner Windows credentials akzeptiert win nicht. Braucht das NAS uu Zeit? Unter Windows , Anmeldeinformationen sind keine Zugänge gespeichert,.

Habe ich etwas übersehen?
Gruß
tsunami

 

[NSFH]

wer in einerm Unterordner von Data Zugriff haben soll, muss diesen bereits lesend auf der Ebene Data haben.
Heisst erst mal alle User lesen auf Data. Ab hier sollte man möglichst flach verzweigen, damit nicht-zugriffsberechtigte Nutzer spezielle Ordner erst gar nicht sehen.

Wenn Windows beim Zugriffsversuch auf die Verzeichnisfreigabe Namen und Passwort abfragt unterscheidet sich der NAS Name und der von Windows (Gross-/Kleinschreibung beachten).

 

[tsunami]

Hi,
der Screenshot zeigt doch an, dass eine Leseberechtigung da ist, oder? Was ich noch machen musste ist die Berechtigung im Gemeinsamen Ordner setzen. Nun kann ich mich durchhangeln. Aber obwohl ich zb im Ordner privat expliziet schreiben gewährt habe, kann ich in dem Ordner nicht schreiben. Auflisten geht, ausführen geht, aber zB Änderungen speichern geht nicht. Oder muss ich jedemal Windows koplett neu starten?

 

[tsunami]

Ps, Komischerweise habe ich in der Genehmigungsprüfung exakt die gewollten Zugriffe...

 

[NSFH]

aktiviere unter schreiben mal alle Haken

Worauf man beim Setzen der Genehmigungen "ausdrücklich machen" achten muss, wenn hier die Vererbung einsetzen soll den Haken zu setzen "für alle Unterordner und Dateien", ansonsten gilt es nur für den aktuellen Ordner.

 

[tsunami]

Hi,
was ich noch machen musste ist unter Gemeinsamer Ordner, erweiterte Berechtigungen nen Haken setzen. Ansonsten hatten die Einstellungen im FileManager keinerlei Effekt. Zudem musste ich noch expliziet sagen gilt nur für diesen Ordner und dann im Unterordner für alle Unterordner.
Ich wollte halt im Ordner data und data/userdata nur lesen, damit die Struktur nicht zerstört werden kann und dann in data/userdata/privat/ einen Schreibhaken setzen und im Menü shared Folder die Einstellungen setzen. Also da musss ich sagen, dass Qnap das deutlich einfacher gelöst hat. .. Was ein Krampf bei Basicfunktionen.

Zum Schluss bleibt das Problem mit Photos. Müsssen die genau so freigegeben werden? Weil Musik und Video kann ich dirktunter shared folder freigeben. Photo nicht. Soll unter Photostation gehen. Aber da habe ich auch keine Lösung gefunden.