DSM 7.2 Für mich neu - mit Überraschungen

[Benares]

@klaas, das ist klar, in users ist zwangsweise jeder. Ich meinte auch eher die Berechtigungen von music.
Ich verwende z.B. eine Ersatzgruppe "boxusers" bei den Berechtigungen und nicht users.

 

[patrickn]

Kurz getestet, löschen wird zwar angeboten, aber es geht nicht.


Das gleiche in der DS File App



Edit: okay, wenn man in der Freigabe der Gruppe Users R/W gibt, kann der User natürlich trotzdem schreiben bei schreibgeschützt. Steht aber ja auch so dran:


Simple Lösung sollte doch sein, dem Ordner einfach keine User Gruppenzuordnung zu geben, sondern die Nutzer manuell zu wählen? Zumal die Gruppenzuordnung für User bei Freigaben ja eh nicht Standard ist, da ist doch nur Administratoren Standard.

 

[klaas]

Nach dieser Diskussion fange ich an, diese Meinung zu teilen. Die Gruppe users aus allen Ordnern herausnehmen. Dafür drei neue Gruppen einführen: Admins, ReadWrite und ReadOnly, mit Rechten entsprechend dem Namen. Dann die normalen User der Gruppe ReadWrite zuordnen und das iPhone der Gruppe ReadOnly. Die Admins natürlich der Gruppe Admins.

Allen Ordnern nur diese drei neuen Gruppen zuordnen, wie gesagt, ohne die Gruppe users.

 

[Benie]

Ich würde nur mit Gruppen arbeiten wenn es wirklich viele User sinddue da zusammen kommen .
Ansonsten würde ich alles über einzelne User regeln .

 

[patrickn]

Ich würd's auch direkt über die User machen.
Gruppenfreigabe ist bei den Ordner wie gesagt auch nicht Standard, nur die Gruppe Administratoren, User ist nicht standardmäßig ausgewählt. Der User selbst kann ja in der Gruppe Users sein, aber halt nicht in der Freigabe.

 

[klaas]

Den letzten Ratschlägen bin ich jetzt gefolgt, als Gruppe ist nur noch die der Admins aktiviert, ansonsten wurden die Rechte über die User vergeben. Und jetzt funkioniert das endlich mit der Begrenzung auf Leserechte für mein iPhone. Danke vielmals für die Ratschläge. Das war ja eine schwierige Geburt.

Klaas

 

[Michael336]

Ist es manchmal. Aber wie Du siehst, hier wird Dir geholfen.
Und nicht nur das, hier profitiert letztlich Jeder von Jedem.

Tolles Forum

 

[klaas]

Es war jedenfalls eine anregende Diskussion.

Klaas

 

[klaas]

DSM 7.2.1 ist immer noch für eine Überraschung gut, zumindest für mich. Die nächste:

Auf der NAS liegen drei Arten von Ordnern: DokumenteReadOnly (altes Zeug der DS210j), Dokumente (aktuelles) und Medien. Außer den Admins gibt es zwei Arten von Usern mit ReadWrite-Rechten und iph mit ReadOnly. Die Rechte wurden wie hier vorgeschlagen direkt über die Benutzer vergeben.

User ReadWrite sollen auf die Ordner DokumenteReadOnly nur noch lesend zugreifen können und auf alle anderen mit ReadWrite. Funktioniert bestens am PC und auch direkt im FileManager von DSM.

User iph soll nur die Mediendateien sehen und lesen können, z.B. vom iPhone aus. Das iPhone sieht die Medienordner und kann lesend darauf zugreifen, wie gewünscht. Die Ordner Dokumente sind ausgeblendet, ebenfalls wie gewünscht.

Das Merkwürdige: Der Ordner DokumenteReadOnly (DS 210j Backup) ist im iPhone im Gegensatz zum PC zu sehen, aber der Zugriff auf den Inhalt wird verweigert. Der Ordner Dokumente ist im iPhnoe nicht zu sehen. Ich füge mal zwei Beispiele bei, für das alte Zeug der DS210j und meinen aktuellen Ordner Software.

Klaas

 

[Benares]

Am Besten, du schaust dir dein Berechtigungs-Wirrwar mal aus Sicht des Users an.
Systemsteuerung, Benutzer & Gruppen, Benutzer, iph, Bearbeiten, Berechtigungen. Da sieht man am Besten, was er effektiv wo darf.
Poste davon mal bitte einen Screenshot.

 

[klaas]

Benutzerrechte iph:

Klaas

 

[Benares]

Lieblos hingeknallt, kaum zu lesen. Schau bitte selbst, was da nicht passt.

 

[klaas]

Besser so?

Klaas

 

[Benares]

Viel besser, aber was genau passt nicht?

 

[klaas]

Der User iph soll keinen Zugriff auf den Ordner "DS210j Backup" haben, so ist es für iph eingetragen. Wenn ich mich am PC im Synology-DS-Manager als iph anmelde, sehe ich den Ordner DS210j nicht, so sollte es ja auch sein.

Wenn ich mich am iPhone über WLAN am NAS als iph anmelde, sehe ich im Gegensatz zum PC den Ordner DS210j, allerdings kann ich nicht auf dessen Inhalt zugreifen, ich sehe vom Inhalt rein gar nichts.

Es ist ein Schönheitsfehler, wie ich meine. Ich kann damit leben, aber ich hätte halt gerne die Ursache gewusst.

Klaas

 

[Benie]

Systemsteuerung - auf jeweilige Freigegeben Ordner - re. klick Eigenschaften - auf der Registerkarte mit Ordnereinstellungen (Name /Passwort usw) Ordner für nichtberechtigte User im Netzwerk ausblenden oder so ähnlich Haken setzten, ( bin grad nicht am PC kann nicht genauer Beschreiben) .

Hier, durch Zufall gerade diesen Post hier im Forum gefunden, mit Screenshots.

https://www.synology-forum.de/threa...rgabe-pfade-berechtigung.133586/#post-1166828

 

[patrickn]

Das wird's sein...


...manchmal versteh ich Synology aber auch nicht, wenn ich jemand keinen Zugriff gebe, sollte so eine Einstellung doch eigentlich standardmäßig greifen

 

[maxblank]

Sehe ich nicht so. Ist bei Windows Server, die Fileserver bereitstellen, auch nicht als Standard der Fall. Schreib- oder Leseverweigerung im Filesystem hat zuerst mal nichts mit der Sichtbarkeit zu tun, sondern nur mit Zugriffen.

 

[klaas]

Irgendwann hatte ich mit meinem NAS und den nicht ganz richtigen Anzeigen die Nase voll, habe das Ding platt gemacht und neu aufgesetzt. Vielleicht hatte ich bei den Einstellungen zu oft Änderungen vorgenommen und der DSM hat sich verschluckt? Dann Ordner und Benutzer neu eingerichtet und die Rechte neu zugeordnet.

Danach unter Systemsteuerung, Dateidienste, SMB und Freigegebene Ordner … ausblenden markiert. Das gleiche nochmal bei allen Ordnern, die für den Fernzugriff mit meinem iPhone unzugänglich sein sollten. Wieder hat das bei einem der Medienordner nicht funktioniert. Lösung für Dummies: Ein paar mal von "Kein Schreibzugriff" auf "Lesen/Schreiben" hin und her geändert, und irgendwann hat auch es auch dieser Ordner begriffen. Jetzt läuft es, wie es soll. Man kann ja dumm oder ahnungslos sein oder beides, aber Sturheit ist manchmal doch die Lösung.

Bei der Gelegenheit habe ich übrigens begriffen, wie wichtig Backups sind. Ich hatte jedenfalls alle Daten zweimal auf externen Laufwerken gesichert. Das Zurückspielen auf die DS dauerte mit den knapp 5 TB dann doch mehr als 24 Stunden. Danach die hoffentlich ausreichend sorgfältige Prüfung, ob ich wirklich ALLE Daten zurück gespielt habe. Hat auch nochmal gedauert.

Klaas