homes oordner sichtbar beim User ?

[gmfotografie]

Hallo zusammen,

warum sieht mein jeweiliger User immer den homes Ordner und seinen home Ordner?
Wenn ich die Berechtigung in dem Ordner homes ändere und nur den admin zulasse (bei den anderen wird kein häckchen gesetzt), dann sieht der User gar keine homes oder home Ordner mehr?

Bitte für Noobs - an welcher Schraube muss ich hier drehen, dass jeder User nur seinen home Ordner sieht und die restlichen freigegeben Ordner (das funktioniert ja)


LG

 

[Kurt-oe1kyw]

1. Das sind Systemordner und an solchen sollte man gar nichts an den Rechten ändern!
2. Der admin und User mit Adminrechten sehen diese Ordner
3. "Normale" user sehen nur ihren eigenen homes Ordner

 

[gmfotografie]

uff ....dann hoffe ich, dass ich hier keinen mist gebaut habe .. vorerst funzt alles - bis auf...

wenn ich mich beim nutzer einlogge sieht dieser dann den home und den homes ordner.

 

[Puppetmaster]

Hast du an den Rechten der Gruppen administrators und/oder users herumgespielt?

 

[gmfotografie]

das kann schon sein. rückblickend kann ich das nicht mehr genau sagen. es funktioniert ja soweit alles bis auf die angesprochene abweichung.

farge: wie kann ich das stressfrei wiederherstellen?

 

[Puppetmaster]

Vermutlich, indem du die angesprochenen Gruppenrechte exakt wieder so herstellst, wie sie vorher waren. Aber selbst das hat bei so manchem das Problem nicht wieder gelöst.

 

[gmfotografie]

na bravo... danke Dir

 

[AndiHeitzer]

Nur der Vollständigkeit halber ...
- homes
- photo
- music
- web

Das wären mal auf die Schnelle die Systemordner, an denen ich NIEMALS irgendwelche Rechte einstellen würde ...

 

[Puppetmaster]

Wie auch. Rechte kann man nur bei Benutzern und Gruppen einstellen.

 

[Kurt-oe1kyw]

Ich glaube Andi meint die Berechtigungsvergabe in den Einstellungen der einzelnen Systemordner selbst, also
DSM > Systemsteuerung > Gemeinsame Ordner > einen gemeinsamen Ordner auswählen - seine Zeile wird jetzt blau dargestellt > Bearbeiten > neues Fenster > Register Berechtigungen (bzw. Erweiterte Berechtigungen) > hier kannst du für lokale Benutzer/Lokale Gruppen/interne Systembenutzer jeweils verschiedene Berechtigungen für den zuvor ausgewählten Systemordner vergeben.

Also so gesehen, habt ihr beide irgendwie Recht
Ja man kann auch Rechte an gemeinsamen (System-) Ordnern einstellen und dort steht zur Auswahl Benutzer / Gruppen.

Anmerkung: "interne Systembenutzer", so werden die Programmpakete bezeichnet und deren Berechtigungen und in diesem Zusammenhang meint Andi daher - und auch oft hier im Forum davor gewarnt - niemals die Rechte und Einstellungen der Systemordner und Systemuser verändern.
Beispiel der "User" SynologyCMS - er bekommt ja auch automatisch seine Berechtigungen zugewiesen und die sollen niemals geändert werden.

 

[Puppetmaster]

Aber das macht ja keinen Sinn. Selbstverständlich ändere ich die Rechte der Benutzer auch für die Systemordner! Oder hat bei euch jeder Benutzer automatisch Zugang zu audio, video und photo? Das kann ja nicht gewollt sein.
Und natürlich kommt man auch über das Bearbeiten einer Freigabe an den Punkt der Rechtevergabe für den Benutzer.

Lediglich die Finger sollte mal allerdings dann von den Systemgruppen lassen. Hier weder Häkchen setzen noch herausnehmen.

 

[gmfotografie]

Für Euch zur Info.

Ich habe in der Systemsteuerung bei den Gruppen users - bei den Berechtigungen alle Hacken ausgeschaltet.
Siehe da - es funktioniert ;-)

Jeder User sieht nur das was er sehen soll (bestehende Berechtigungen die ich vergeben hatte) und seinen home ordner.
Ich als Admin sehe alles

 

[Puppetmaster]

Hier im Forum fehlt auch das <thumb up> Emoji.

 

[AndiHeitzer]

Bitte sehr:

     _________________
   /    _             \
   |  ( ((            |
   |   \ =\           |
   |  __\_ `--.       |
   | (____))(  \----- |
   | (____))  _       |
   | (____))          |
   | (____))____/---- |
   \ _________________/

 

[gmfotografie]

last but not least...

aber so richtig deutlich-klar kommt das bei synology nicht rüber, dass man in diesen punkten besser nichts verstellen sollte ( oder habe ich da etwas überlesen ???)
ich habe mir aus dem netz so einige tutorials angesehen - unter anderem, dass man den vorinstallierten admin user deaktivieren solle - und einen anderen admin namen anlegen solle - quasi als zusätzliche sicherheitseinstellung.
das sind natürlich dann schon eingriffe in diese systemvorgaben.

vorerst funktioniert soweit alles bestens - jetzt gehts an das wiederherstellen des hyperbackups auf den neuen western pro platten und dann zur aktivierung der 918 + ;-)

 

[Fusion]

Nein, hast nichts überlesen. Synology geht hier halt ein klein wenig in verschiedene Richtungen, was die Hilfestellung und Ausrichtung-Kundensegment angeht. Zumindest im Bereich Berechtigungen/ACL.
Das kostet halt schon ein wenig Zeit sich damit auseinander zu setzen.

Bei den Systemgruppen "users" und "administrators" wie gesagt am Besten keine Häkchen setzen, außer man weiß was man tut.
Und für die normalen Nutzer einfach weitere Gruppen anlegen, eventuell nach Zweck getrennt bzw. für die Gruppierung nach Zweck.
Z.B. Gruppe "familie", "streamingClients", oder oder...
Und dafür dann passende Rechte setzen. Dann ist es auch egal wie viel Nutzer man am Ende in welche Gruppe betreibt und man kann Benutzer auch einfach zwischen Gruppen verschieben, mehrere Gruppenzugehörigkeiten aktivieren etc.
Je nach Anforderung eben. Spart dann aber Zeit, als es bei jedem eigenen Nutzer wieder von vorne von Hand einzustellen.

 

[Kurt-oe1kyw]

Selbstverständlich ändere ich die Rechte der Benutzer auch für die Systemordner! Oder hat bei euch jeder Benutzer automatisch Zugang zu audio, video und photo?

Nichts anderes habe ich ja empfohlen, Benutzer welche du selber anlegst kannst du nach Belieben "verbiegen" / abändern usw. im schlimmsten Fall löscht du diesen User wieder und beginnst von vorne. Nur an den Usern welche vom System angelegt worden sind soll man nichts verändern. Das gilt auch für den User der 1. Installation welcher ja die Funktion eines Administrators übernimmt, m. M. nach.
Ebenso gemeinsame Ordner welche du selber anlegst nach belieben Rechte vergeben. /photo wird - zumindest bei mir, über die Photostation verwaltet.