DSM 7.1 Benutzer Rechte

[fiesta51]

Hallo zusammen, ich bin hier neu und scheinbar ein DAU.
Seit Wochen versuch ich meine DS218j so zu konfigurieren, das jeder nur seine Daten sieht.
Das Problem ist, wenn ich im Windows Explorer - Netzwerk - DS218j mich als Benutzer anmelde habe ich auch Zugriff auf den Admin Ordner.
Meine Umgebung ist: Router-FritzBox-Switch-Windows 10 PC- DS218j.
Die DS habe ich mehrfach auf Werkseinstellung zurückgestzt und wieder neu "aufgebaut", mit einem Administrator Account und einem Benutzer, sowie "leeren" Ordnern, aber erfolglos,
immer noch kann der Benutzer auch den Admin Ordner "AAAAAA" öffnen?
Wo könnte der "Hund" begraben sein, bin total verzweifelt und hoffe das jemand, von euch mir weiterhelfen kann.
Ja, für euch wahrscheinlich ein "Fahrradständerproblem", Sorry, aber ich checke es einfach nicht.

Vielen Dank schon im Voraus für jeden Hinweis
euer fiest51

 

[*kw*]

Hallo @fiesta51: schau dir bitte mal den Nutzerleitfaden (Signatur) an, insbesondere die lfd. Nummer 3

Hast du den "home Dienst" aktiviert?

 

[fiesta51]

Hallo *kw*, vielen Dank für deinen Hinweis.
Ich denke das habe ich doch bereits schon gemacht, oder?
Habe mich auch schon durch div. Foren durchgelesen, aber leider nirgendwo was passendes gefunden

 

[*kw*]

Okay soweit, dann schau dir mal die ersten beiden verlinkten Videos an. Gut die Grundlagen erklärt, dann kannst du auch dein Problem lösen und deinen Bedürfnissen anpassen.

Bspw. der Ordner „Sandra“ (sollte es ein Nutzerordner sein), hat auf dieser Ebene gar nichts zu suchen. Das System legt den unter „homes“ (admin-Ebene) an und der Nutzer sieht nur sein Home-Verzeichnis. Und nicht mit dem Admin tägliche Arbeiten ausführen.

Nutzerleitfaden…

 

[fiesta51]

Danke, ja "Sandra" sollte ein Benutzer sein, soll ich den in diesem Fall löschen?
Äh, welche verlinkten Videos meinst du? Wo sollen die sein?

 

[*kw*]

Sollten Inhalte vorhanden sein, erstmal behalten und später reinkopieren/löschen.

https://www.synology-forum.de/threads/nutzerleitfaden-von-usern-fuer-user.131833/#post-1228604

In der Mitte lfd. Nr. 3

 

[Benares]

Einen Ordner "Sandra" brauchst du nicht. Das wird schon vom Benutzer-Home-Dienst abgedeckt. Sandra sieht "ihren" Home-Ordner unter /home, wenn sie angemeldet ist, ein Admin sieht zusätzlich alle Home-Verzeichnisse unter /homes (und seinen eigenen natürlich auch unter /home).

 

[*kw*]

Unklar ausgedrückt. Den Inhalt von Sandra-alt in den neuen, systemseitig angelegten Order /homes/sandra kopieren. Also Sandra nicht wieder ins Wurzelverzeichnis.

 

[fiesta51]

OK, aber wenn sich der User "Sandra" im Explorer anmeldet, wieso sieht der User dann trotzdem die Verzeichnisse des Admin?

 

[fiesta51]

Habe den User "Sandra" gelöscht und neu erstellt. Sieht jetzt so aus im Explorer und nachdem er sich angemeldet hat, kann er immer noch unter "Admin" den Folder sehen , sollte doch nicht sein, oder?

 

[Benares]

Wenn Sandra auch homes sieht, ist sie wohl Admin (Mitglied der Gruppe "administrators"), oder du hast an den Rechten von homes gefummelt (sollte man nicht tun).

 

[*kw*]

Wenn nirgends Admin-Anmeldedaten im Spiel sind und Sandra kein Admin ist, sollte sie den nicht sehen können.

Was steht denn in Berechtigungen des homes-Ordners und des Users Sandra?

 

[fiesta51]

So sieht der Ordner aus..., ist da was falsch?

 

[fiesta51]

Den "admin" krieg ich nicht weg, keine Ahnung wieso und ob der überhaupt eine Rolle spielt

 

[fiesta51]

aktuelle Explorer Ansicht

 

[Benares]

also an den Rechten gefummelt . Bei mir sitzt da keines der Kreuzchen. Und wieso berechtigst du Sandra explizit auf homes?

 

[fiesta51]

..scheint so...aber wenn ich dieses Kreuzchen wegnehme, hat sie gar keinen Zugriff mehr

 

[*kw*]

Da wären wir wieder beim gescheiten Rechte- und Rollenmanagement. Meine Frau und ich sind auch nur zwei Nutzer im Haushalt, dennoch arbeite ich mit Gruppen.

Heißt, lege "dumme" User an, die erstmal nur Mitglieder der Gruppe "users" sind (in einer müssen sie sein, aber es sind keine sonstigen Häkchen für Rechte gesetzt). Dann überlegst du dir, welche User was können sollen (welche Zugriffe auf Ordner und Apps.). Und ja, auch für dich selbst einen user anlegen und ein/der Admin ist nur zum Administrieren. Dann legst du eine Gruppe an, bspw. Standard-ZuHause, trägst die gewünschten Rechte ein und fügst nur noch namentlich die Nutzer dazu (anhaken). Sollte jemand dazu kommen, der dasselbe können soll, wird in der Gruppe nur der Neue hinzugefügt und nicht in seinen persönlichen Rechten (Nutzer, nicht Gruppe) rumgespielt.

Das war jetzt exemplarisch nur mal ein Gedanke für die Umsetzung. Du hast mit dem "Admin-Thema" die Brechstange rausgeholt und Sandra den Generalschlüssel gegeben, den sie nicht haben sollte. Das muss wieder zurück auf "Null".

Ansonsten, ich wiederhole mich, die Arbeitsaufträge im Leitfaden abarbeiten.

..scheint so...aber wenn ich dieses Kreuzchen wegnehme, hat sie gar keinen Zugriff mehr

Und das ist gut so...siehe oben.

 

[Benares]

Dann schau dir die Rechte von homes mal über die Filestation an, vermutlich fehlt da jetzt was. Sandra bekommt ihre Rechte auf /homes/Sandra nur dadurch, dass sie als "Everyone" den homes-Ordner zumindest "durchqueren" darf.

 

[fiesta51]

.. so ich habe deinen Ratschlag befolgt und eine Gruppe "Home NAS" erstellt und Mitglieder und Berechtigungen zugeteilt. Hat aber leider auch nicht geholfen