DSM 6.x und darunter Rechner im Netzwerk Zugriff verwehren

[Schaebse]

Hmmm,
die Rechner meiner beiden Kids haben im Netzwerk freien Zugriff auf die NAS mit allen Unterordnern.
Ich denke, dies geschieht über den Guest Benutzer.
Wenn ich nun etwas verändern will, sagt die NAS dauernd, dass ich mich neu einloggen soll.
Wie bekomme ich es hin, dass die Kids nur auf den Musik und den Photoordner zugreifen können ?
Beide haben Windows 7
Ich komme echt nicht weiter
Danke

 

[Frogman]

Warum willst Du das über den Gast-Account machen? Gib den beiden doch einen eigenen Login mit entsprechend verteilten Zugriffsrechten...

 

[Schaebse]

Hallo,
habe an ihren Rechnern nichts gemacht.
Die NAS kam einfach als sichtbarer Teil des Netzwerkes mit vollem Zugriff.
Ich will den Zugang jetzt einschränken. Die müssen da auch nicht über eine Oberfläche.
Geht einfach über den Windows Dateiexplorer und sie sind drauf.

 

[jan_gagel]

hört sich wirklich so an, als ob der Gast-Benutzer aktiv wäre. Einfach ist es, wenn du den Gast-Benutzer in der DS / Systemsteuerung / Benutzer sperrst. Bzw. deaktivierst. Dann können sich nur noch bekannte Benutzer anmelden. Oder hast du kein Kennwort für den admin vergeben. Vielleicht haben die Kids das Kennwort erraten? Ist es sicher?

Hast du evtl. den Medienserver aktiviert? Um beispielsweise Fotos, Musik oder Videos am Fernseher zu sehen? Dort gibt es keine Möglichkeit, den Zugriff zu begrenzen. Entweder es wird alles (innerhalb der entsprechenden Ordner) freigegeben oder eben nicht. Den könntest du evtl. nur dann aktivieren, wenn er benötigt wird.

Anderer Gedanke. Vielleicht kannst du in der Firewall-Einstellung der DS die IPs der Kids-Rechner einfach aussperren? Oder du gibst nur die PCs frei, die explizit Zugriff haben müssen. Aber die Kids sind bestimmt so schlau und finden da wieder was raus, damit es wieder geht. Paß nur mit der Firewall auf, daß du dich nicht selbst aussperrst. Also lieber dreimal überlegen bevor du was aktivierst.

 

[Schaebse]

Hmm,

der Medienserver ist aktiv.
Damit streame ich auf die Fernseher.
Wie die Kids IP über die Firewall abzuhängen wäre ist mir nicht klar.

Dieser "Guest Account" ist ein Basisaccount der sich nicht löschen lässt.
Ich kann auch keine Veränderungen vornehmen.
Er setzt die haken immer wieder auf alles ist erlaubt.
Lediglich ein Ordner mit einem Namen, der nicht auf video photo etc hinweist ist gesperrt. Er lässt sich dafür nicht freischalten

 

[jan_gagel]

du kannst den Gast-Account deaktivieren. Geh einfach in die Systemsteuerung / Benutzer und auf den guest-user --> bearbeiten und dann "dieses Konto deaktivieren". Dann kann sich keiner mehr mit dem Gast-Account verbinden.

Der Medienserver gibt alle Inhalte der video, photo- und music-Freigabe frei. Also kann jeder im LAN mit einem UPNP/DLNA-Client dort zugreifen und alles anschauen und anhören.

 

[Schaebse]

...und wenn man etwas verändert kommt diese Meldung

 

[jan_gagel]

das ist kurios. Diese Meldung hatte ich auch hin und wieder an verschiedenen Stellen. Ich meinte aber nicht die Privilegien sondern wenn du den Benutzer Guest bearbeitest steht dort "deaktivieren". Kommt dort auch diese Fehlermeldung? Wenn ja, würde ich mal den Support einschalten.

 

[Schaebse]

Hallo,

ich finde da kein DEAKTIVIEREN
Gruss

 

[goetz]

Hallo,
DSM -- Systemsteuerung -- Benutzer -- guest markieren und Bearbeiten -- Diese Konto deaktivieren anhaken

Gruß Götz

 

[Schaebse]

Wo soll ich da Haken setzen ?

 

[P4ddy]

Wie meldest DU dich denn an der Ds an?
mit "admin" und Kennwort oder mit einem anderem Benutzernamen und einem Kennwort?

Gruß
Patrick

 

[h1bast]

Diese Fehlermeldung kommt wohl daher, das er selbst als Gast auf die DS geht, dann kann er den natürlich nicht deaktivieren. Also an die DS als Admin anmelden und dann noch einmal versuchen.

h1

 

[Schaebse]

Ich habe mich neu als Admin eingelogt.
Keine Veränderung.
Kann kein Kreuzchen setzen; Strange

 

[fpo4711]

Hallo Schaebse,

wahrscheinlich ist unter Windows-Dateidienst der Lokal-Master-Browser aktiviert. Dann läßt sich das Gastkonto nicht deaktivieren.

Gruß Frank

 

[Schaebse]

Hallo,
Dateidienst ist abgeschaltet.
Aber, jetzt stelle ich fest, dass sich die Platte in einen Ordner Guest praktisch dupliziert hat.
Wie kann das denn geschehen ?
Das Sicherungslaufwerk an USB kann ich nicht direkt ansprechen.
Mein windowsrechner, an dem ich gerade im Büro sitze wird mit der DS voll angezeigt.
Als Guest kann ich mich nicht einloggen. Nur als Admin.
Ich verzweifle noch

 

[Schaebse]

SELTSAM:

Sitze jetzt im Büro am Rechner, gehe über Web und Admin auf die NAS und kann plötzlich den Haken setzen auf Guest " Dieses Konto deaktivieren ".
Zu Hause im Lan mit dem Mac und meinem Windows 7 Rechner im Lan geht das nicht, obwohl ich gleich angemeldet bin.
Was kann denn das sein?

 

[fpo4711]

Dateidienst ist abgeschaltet.

Vieleicht liegt's ja daran

Übrigens gibt es zwei Dateidienste auf der DS und wenn Du, wie Du sagst, den Windows?-Dateidienst ausgeschaltet hast, sollten deine Kids in KEINEM Fall mehr Zugriff über den Windows-Explorer haben. (Ausnahme Angaben in der Adresszeile mit vorangestelltem Protokoll - Ist aber wohl eher wenig bekannt).

Gruß Frank

 

[Schaebse]

Olla,

das ist alles sehr strange. Auf einmal kann ich bei dem Guest Ordner den Haken für deaktivieren setzen. Aber erst, nachdem ich dies vom Bürorechner aus einmal rein und raus gemacht habe.
Ferner funktioniert jetzt plötzlich die Windows deaktivierung im Filesystem. Die Syn ist jetzt nur noch mit Fehlermeldung im Zugriff ansteuerbar.
Leider stehen die Mediaordner immer noch in der Windowsweld als Synology NAS zur Verfügung. Kommt das daher, daß ich den DS Medienserver geschaltet habe ?
Kann man den nicht auch für einzelne IP Adressen mit NLAN sperren, möglicherweise über "Benutzer-Konto" ?
Fragen über Fragen