DSM 6.x und darunter Gruppe User:Kein Zugriff

[sirvivor]

Hallo,

Auch wenn ich eventuell auf Google verwiesen werde, möchte ich meine Frage dennoch stellen:
Ich habe einen gemeinsamen Ordner: Backup.
Grundsätzlich soll niemand aus dem Netzwerk darauf zugreifen können, außer Mitglieder der Gruppe Familie.
Daher habe ich in der Gruppe User kein zugriff und in der Gruppe Familie lesen/schreiben eingestellt.
Warum kann nun niemand mehr auf den Ordner zugreifen? Die logic des DSM scheint die Abfragen in umgekehrter Priorität anzufragen, wie ich das erwarte.

Wie stelle ich das richtig ein, dass nur Mitglieder aus der Familie über die windows Netzwerkumgebung Auf den Ordner Backup zugreifen können? Ich möchte nicht dass Gäste im Netzwerk die Ordner durchstöbern.

Mfg sirvivor

 

[trininja]

Hast du die User auch den Gruppen zugewiesen? Was wichtig wäre, das die User, die der Gruppe Familie zugeordnet werden aus der Gruppe User rausgenommen werden, da diese User sonst beiden Gruppen angehören und daher deine Einschränkung greift.

 

[Puppetmaster]

Oder alternativ die Gruppe user unangetastet lassen (also nirgendwo Häkchen setzen), dann können die Benutzer auch in der Gruppe user bleiben.

 

[sirvivor]

Leider sind alle Benutzer zwangsläufig Mitglied der Gruppe User. Und wenn ich das Häkchen bei kein Zugriff in der Gruppe User entferne, hat wiederum jeder aus dem LAN ohne Anmeldung zugriff auf den Ordner.

 

[Puppetmaster]

Wie gesagt: die Gruppe user unangetastet lassen (keine Häkchen!) und entweder mit Berechtigungen direkt im Benutzer arbeiten, oder aber neue Gruppe erstellen, in denen du die entsprechenden Rechte vergibst.

 

[Refardeon]

Setzt einfach deine Familie Gruppe als Eigentümer des Backup Ordners und unter Berechtigung nur Gruppe die Berechtigung und nicht sonstige.

Das Problem ist das die Gruppe User eine System Gruppe ist die du nicht entfernen kannst, bzw komplett frei anpassen kannst. Wenn du der User Grp dann zugriff auf einen Ordner verweigerst bzw Explizit verbietest das das mächtiger ist als wenn sie woanders eine Freigabe setzt.

 

[sirvivor]

Gelöst

Es war ein einfaches Speicherproblem.
Windows hatte noch irgendeinen Account aus der Gruppe Familie im Speicher wodurch ich auch nach der Änderung der Berechtigung Zugriff auf die eigentlich beschränkten Ordner hatte. Nach einem Neustart stimmte der Zugriff. Naturgemäß sind jetzt ohne explizite Anmeldung nur die Ordner für des "Gast" Kontos verfügbar und nach der Anmeldung alle Ordner die durch die Gruppenprivilegien freigegeben sind. Kein Zugriff ist eigentlich nie erforderlich, es sei denn man möchte explizit sicherstellen, dass ein Benutzer oder eine Gruppe keinesfalls durch irgendeine andere Gruppe Zugriff auf einen Ordner erhält.

mfg Sirvivor