Berechtigungsprobleme seit Anfang des Monats

[dt2510]

Ich verwende zur Administration meiner beiden Diskstations nicht den mitgelieferten Administrator "admin", sondern habe einen eigenen Benutzer "Administrator" angelegt, der Mitglied der Gruppe "administrators" ist. Das System lief seit Ende 2016 problemlos, aber seit Anfang des Monats hat der Benutzer "Administrator" keine Berechtigung mehr für die Surveillance Station, Hyper Backup usw.
Nachdem ich die internen Administratoren wieder aktivert hatte, konnte ich wenigstens mit dem Benutzer "admin" auf die Surveillance Station zugreifen. Die Hyper Backup/Hyper Backup Vault Sicherung meiner DS916+ (nur Konfiguration) auf die DS216+II habe ich leider nicht mehr aktivieren können.

Kann mir da jemand weiterhelfen ?

 

[Frogman]

Und wie sehen die Rechte der Gruppe 'administrators' aus?

 

[dt2510]

Da steht alles au "zulassen" ... interessant ist auch, dass in der Vorschau (linke Spalte) die Gruppenberechtigung nicht überschrieben wird, sonder auf "Verweigern" bleibt.

 

[dt2510]

Ich glaube ich hab' es gefunden ...

Ich habe noch eine weitere Benutzergruppe, für die ich einen Gruppenkalender angelegt habe. Um auch mit dem Administrator (mit dem melde ich mich normalerweise an) auf den Kalender zugreifen zu können, hab' ich den zu dieser Gruppe hinzugefügt. Nehme ich ihn wieder dort raus sind alle Berechtigungen ok, ansonsten spinnen sie ...

 

[Frogman]

Zugriffsbeschränkungen gehen vor Zugriffserlaubnis.

 

[dt2510]

Ich müsste mal prüfen, ob ich in der Gruppe explizit Anwendungen beschränkt oder gegenüber der Gruppe "users" zusätzliche erlaubt habe ...

 

[Fusion]

Da spinnt nichts. Ein Verbot sticht eine Erlaubnis normal aus. Aber für eine fundierte Aussage müsste man schon alle gesetzten Rechte und Gruppenmitgliedschaften sehen.

Wenn man das System verstanden hat macht es schon Sinn.

An den vorangelegten Gruppen administrators und users sollte man nichts verstellen, sondern nur mit eigenen (neu angelegten) Gruppen arbeiten und diese nach eigenen Wünschen anpassen.
Alle Benutzer sind Zwangsmitglieder in der Gruppe "users", da diese die Standard-Nutzergruppe ist, die Synology definiert hat. Dort sollten keinerlei Häkchen gesetzt sein und auch nicht gesetzt werden, außer man weiß ganz genau was man tut, sonst hat man sich ganz schnell selber aus dem System ausgesperrt.