+-Serie Berechtigungen über Domain Gruppen

[georgum]

Hi,

seit neuestem habe ich das Problem wenn ich auf die verschiedenen Shares auf der DS1511+ ABE verwende und die authentifizierung und Berechtigung über Domain Gruppen abfackeln will, die Berechtigungen nicht funktionieren.
Wenn ich Domain User verwende funktioniert alles Problemlos.
Wie es aussieht hat die Synology ein Problem mit dem Auflösen der Gruppenmitgliedschaft der AD Domäne.

Kennt das Problem jemand oder hat Erfahrung damit ?

Greets
Georg

 

[Schakal]

Kann ich bestätigen... Zugriff verweigert. Ticket ist bereits offen.

 

[georgum]

Mir ist zusätzlich auch noch aufgefallen, dass wenn man ABE verwendet, man die Ordner in der Freigabe auch nicht sieht obwohl die Berechtigungen passen. ABE abgedreht und sofort waren die Ordner wieder sichtbar.
Ich hoffe es gitb eine baldige Antwort auf dein Ticket, halte mich bitte auf dem Laufendem.

Weiteres Update, dasAuslesen der Gruppenmitgliedschaft funktioniert, der Fehler liegt in den Berechtigungen
Wenn ich auf der DS in File Explorer die Berechtigungen auf eine Freigabe setze, passiert folgendes:

Folgende Berechtigungen sind verfügbar, jeweils mitden Unterberechtigungen:
Administriation
Lesen
Schreiben

Wenn man einen User oder eine Gruppe aus einer Domäne (mit den lokalen Usern habe ich das nicht getestet),und man vergibt die Berechtigungen Lesen und Schreiben,sieht der User (oder die Gruppe) die Unterordner nicht mehr.
Vergibt man unter dem Punkt Administration auch das Recht "Berechtigungen lesen" dann funktioniert alles wie es soll.
Beidesgetestet mit aktivierter ABE.

Greets
Georg

 

[Schakal]

Ich habe einen Patch erhalten. Dieser endet aber mit .pat und nicht .spk?! Ist das normal... ich erhalte den Fehler: Ungültiges Format.
Installier ich den Patch wirklich als DSM-Aktualsierung?

 

[goetz]

Hallo,
ja, als DSM Aktualisierung installieren.

Gruß Götz

 

[georgum]

Bitte um Info was sich ändert, würde mich brennend interessieren.

Danke
Georg

 

[Schakal]

Hat sich etwas verändert... normale Domänenbenutzer erhalten unn auch Zugriff verweigert.

 

[georgum]

Na geh.......

 

[Schakal]

Oh doch... Warte auf Supportrückmeldung.

 

[Schakal]

So nun funktioniert es. Wir nutzen natürlich zusätzlich noch Windows ACL.

1) Patch einspielen
2) Windows ACL auf den Freigaben deaktivieren
3) Windows ACL wieder aktivieren
4) Funktioniert.

 

[georgum]

Fein

Kannst du mir den Patch bitte zukommen lassen ?
Falls er für alle Boxen ist und nicht nur für die deiner Serie.

Danke
Georg

 

[Schakal]

Bitte wende dich am Besten an den Support. Die Schicken dir den passenden Link zu.