DSM 6.x und darunter Berechtigungen für den Ordner "homes"

[schoeli]

Hallo.

Ich habe bemerkt, dass die Benutzer für ihre home-Ordner Admin-Berechtigungen haben. Ist das normal? So könnte ein Nutzer z. B. den Ordner "Drive" komplett löschen.

Ist es nicht eher üblich, dass das nur ein Admin kann? Und wie schaffe ich es, dass die Benutzer für ihre home-Ordner individuelle Reichte erhalten? Oder ist da bei home-Ordnern nicht möglich? Möglicherweise habe ich da Fehler gemacht, kann ich auf die originären (korrekten) Berechtigungen wieder zurücksetzen und falls ja, wie?

Für räche Hilfe/Aufklärung wäre ich sehr dankbar!

Viele Grüße

 

[ottosykora]

home Ordner der Benutzer werden vom System verwaltet.
Die Benutzer haben selbstverständlich zu ihren eigenen home die vollen Rechte. Und diese *sind* individuell.
Das ist so korrekt und gewollt. Dazu sind ja die home Ordner da.
An den Berechtigung der home Ordner darf man nichts ändern, sonst kannst du bald das System komplett neu aufsetzen.

Falls du da schon was herumgebastelt hast, dann wird Hilfe schwierig.

 

[schoeli]

Oh jeh. Dann muss ich das System wohl nur aufsetzten. Hatte gehofft, dass ich über Wiederherstellen der Systemsteuerung alles wieder korrekt zurücksetzen kann (aus der letzten Sicherung). Trotzdem natürlich Danke für die schnelle Antwort!

 

[ottosykora]

vielleicht noch zu deinen Sorgen um den Drive Ordner etc.
Der Benutzer hat vollen Zugriff auf seinen eigenen home Ordner.
Drin befindet sich der Drive Ordner. Das ist jedoch der Drive Zugang des jeweiligen Benutzers.
So verhält es sich auch mit dem drin ev liegenden /photo. Auch das gehört dem Benutzer des home.
Und drin darf und soll der Benutzer machen was er will.
Das ist das Ziel.

 

[schoeli]

Danke!

Eine Frage noch. Ich habe gerade bei den jeweiligen Home-Ordnern über "Eigenschaften", "Genehmigung", "Erweiterte Option" alles gelöscht (auch die untergeordneten Ordner), nun steht alles vom System gesetzte (blaugrau hinterlegt) wieder drin. Kann ich davon ausgehen, dass das nun wieder die vom System gesetzten Berechtigungen sind und evtl. doch wieder alles in Ordnung ist?

 

[Puppetmaster]

Da würde ich mich nicht drauf verlassen. Zu oft endet eine Diskussion hier genau an dem Punkt, wo an den Rechten "herumgebastelt" wurde. Und manchmal habe ich auch den Verdacht, dass, wenn einmal verbogen, kein Weg mehr zurück führt.

Einspielen einer Konfiguration könnte allerdings helfen. Kann man zumindest versuchen.

 

[schoeli]

Danke. Werde ich mal versuchen.

Könnte mir evtl. mal jemand von dem Ordner "homes" und einen nachgeordneten Benutzer-Ordner (jeweils auf erster Ebene) einen Screenshot mit den jeweiligen Berechtigungen schicken?

 

[ottosykora]

homes ist nur eine Sammlung von Links zu den eigentlichen home, ist so was wie virtuell

homes sieht nur der Administrator

alle anderen User sehen ihren home


es ist nie etwas angekreuzt, alle Tickboxen entweder leer oder grau

 

[schoeli]

Eine Nachfrage: Wenn ich als Admin in einem Home-Ordner eines Benutzers einen Ordner anlege, kann dieser ihn nicht sehen bzw. Zugriff verweigert. In den Berechtigungen steht auch lediglich der Admin (und der "Owner", nicht aber der Benutzer(-name) drin. Ist das normal oder schon eine Auswirkung von der Zugriffsproblematik?

 

[Puppetmaster]

Das ist so einfach nicht gedacht.
Der admin kann die home Ordner der einzelnen User zwar sehen, sollte sich da aber besser heraushalten. Es sind eben persönliche home Ordner.
Wenn der admin dort etwas erstellt, dann natürlich immer mit seinen Rechten, und die hat der normale User in der Regel nicht.

 

[schoeli]

Alles klar, Danke!

 

[ottosykora]

nein , das ist normalerweise nicht so.
Wenn der Administrator etwas in dem home eines Users schreibt, dann hat der User dann selber Zugriff drauf.

Das deutet darauf, dass bei dir deine Einstellugen und System sich gegenseitig bekämpfen.


allerdings ist dann der Owner der Administrator.

Der Benutzer kann es jedoch verwenden und was schreiben oder auch den ganzen Ordner löschen etc.

 

[Puppetmaster]

Stimmt, da mus ich @ottosykora recht geben und mich selbst dann korrigieren. Augenscheinlich geht das doch.

Dann ist wohl in deinen Einstellungen tatsächlich irgendwo der Wurm drin.

 

[ottosykora]

geht zwar, aber ist im Normalfall nicht vorgesehen dass man dort als Fremder was bastelt.
Natürlich hat der Administrator auch Möglichkeit im Notfall da was zu verändern oder zu löschen zum Bsp.


Der User soll aber der alleinige Herr in seinem /home bleiben

 

[Rolle-1]

Hallo,

ich habe ebenfalls eine Frage zur Rechteregelung unter Drive. Nach Installation des Paketes wurden für alle eingetragenen Benutzer entsprechende Verzeichnisse angelegt. Der jeweilige Nutzer hat vollen Zugriff auf sein Verzeichnis. Wenn ich aber für einen dieser Benutzer nur Leserechte geben möchte, wie kann ich das dann umsetzen? Als Admin im Homes-Verzeichnis soll ich ja nichts verändern... obwohl das in einem ersten Test klapp.

Vielen Dank für Eure Hilfe und Gruß

 

[plang.pl]

Wenn ich aber für einen dieser Benutzer nur Leserechte geben möchte, wie kann ich das dann umsetzen?

So ist das nicht vorgesehen. Wenn du das Umsetzen willst, musst du die Zugriffsrechte des Users für "homes" tatsächlich einschränken. Kann halt nur sein, dass danach einiges nicht mehr so funktioniert wie es soll. Was vorgesehen ist: Quota für den Benutzer für den Home-Ordner setzen, sodass er nicht das ganze Laufwerk vollschreiben kann. Wenn du die home-Verzeichnisse nicht brauchst, kannst du die auch komplett in der Systemsteuerung deaktivieren und nur mit gemeinsamen Ordnern arbeiten, wo du die Rechte so vergeben kannst/sollst wie du willst.

 

[Rolle-1]

Ist deaktivieren denn besser? Greift das nicht auch in die Struktur des Drive-Pakets ein?

 

[Rolle-1]

Wo finde ich denn die Möglichkeit in der Systemsteuerung den Drive Ordner eines bestimmten Nutzers zu deaktivieren? Habe jetzt auf die Schnelle nichts gefunden...

 

[plang.pl]

Systemsteuerung->Benutzer und Gruppe->Erweitert->Benutzer-Home-Dienst aktivieren
Das Ausschalten bewirkt, dass der Ordner homes und jedes Benutzer-Home wegfällt. User haben dann nur noch Zugriff auf gemeinsame Ordner, für die sie berechtigt sind. Du kannst pro Ordner/User Zugriff nur lesend oder auch schreibend erteilen.


Eine Synchronisierung mit Drive kannst du für freigegebene Ordner in der Drive-Admin-Konsole aktivieren

 

[Rolle-1]

Hallo plang.pl,

besten Dank für die Hilfe. Das werde ich ausprobieren.