SMB Freigaben werden trotz fehlender Berechtigung angezeigt

  • Ab sofort steht euch hier im Forum die neue Add-on Verwaltung zur Verfügung – eine zentrale Plattform für alles rund um Erweiterungen und Add-ons für den DSM.

    Damit haben wir einen Ort, an dem Lösungen von Nutzern mit der Community geteilt werden können. Über die Team Funktion können Projekte auch gemeinsam gepflegt werden.

    Was die Add-on Verwaltung kann und wie es funktioniert findet Ihr hier

    Hier geht es zu den Add-ons

Status
Für weitere Antworten geschlossen.

groeken

Benutzer
Registriert
20. Okt. 2017
Beiträge
2
Reaktionspunkte
0
Punkte
0
Hallo,

ich habe gestern meine DS918 bekommen und angefangen sie einzurichten. Als "Neuer" erstmal Hallo!

Folgendes Problem ist aber nun aufgetreten und ich würde mich freuen, wenn irgend jemand eine Idee oder Lösung für mich hat:

Ich habe zwei Freigaben:
- Freigabe A ist dem Benutzer 1 und
- Freigabe B den Benutzern 1 und 2 freigegeben.

Melde ich mich an einem Computer mit dem Benutzer 2 an (getestet habe ich MacOS Sierra, High Sierra und Windows 10) - also dem Benutzer, der nur Freigabe B sehen sollte, sieht dieser alle Freigaben, also auch die Freigabe A. Versucht er darauf zuzugreifen zeigt MacOS folgende Fehlermeldung an und schließt das Finder Fenster: "Der Vorgang konnte nicht abgeschlossen werden, da das Originalobjekt für "A" nicht gefunden wurde".

Schalte ich SMB ab und arbeite nur mit AFP, sieht der Benutzer nur die Freigaben die er auch tatsächlich sehen soll. In der FileStation wird alles entsprechend den Benutzerrechten angezeigt, weswegen ich davon ausgehe, dass es kein Berechtigungsproblem ist.
Mir ist zwar bekannt das Apple ein SMB Problem hat. Aber das einfach Freigaben angezeigt werden, obwohl dafür die Berechtigungen fehlen scheint mir irgendwie ein anderes Problem zu sein, oder?

Hat irgend jemand eine Idee?

Vielen Dank im Voraus!
 
Hm, ich bilde mir ein, dass es bei mir mit Windows aber genau so abläuft mit smb. Werde es heute nochmals testen.
 
Melde ich mich an einem Computer mit dem Benutzer 2 an (getestet habe ich MacOS Sierra, High Sierra und Windows 10) - also dem Benutzer, der nur Freigabe B sehen sollte, sieht dieser alle Freigaben, also auch die Freigabe A. Versucht er darauf zuzugreifen zeigt MacOS folgende Fehlermeldung an und schließt das Finder Fenster: "Der Vorgang konnte nicht abgeschlossen werden, da das Originalobjekt für "A" nicht gefunden wurde".

Bei mir sind sämtliche Shares grundsätzlich nicht im Netzwerk zu sehen:
2017-10-20 13_26_19 - shared-folder.png

So kann keiner versehentlich etwas anklicken, obwohl keine Rechte dort vergeben sind.
Beim Logon (hier WIN) werden die nötigen Laufwerke per Script verbunden.
 
Das ist normal bei SMB. Deshalb laufen in vielen Firmen die Freigaben versteckt als $Freigabe und den Benutzern werden nur ihre Freigaben per Logon Script etc gemountet.

Die Option "Unterordner und Dateien vor Benutzern ohne Berechtigung verstecken" oder ähnlich beim Anlegen eines Gemeinsamen Ordners bezieht sich eben nicht auf die oberste Freigabe selbst.
Wenn du den Gemeinsamen Ordner in "My Network Places" versteckst, muss man zum mounten eben den exakten Namen wissen.
 
Danke für die Antworten!

Das ist normal bei SMB. Deshalb laufen in vielen Firmen die Freigaben versteckt als $Freigabe und den Benutzern werden nur ihre Freigaben per Logon Script etc gemountet.

Okay, das überrascht mich jetzt doch etwas. Zumal bei AFP und in der FileStation die Ordner gerade nicht angezeigt werden, wenn die Berechtigungen nicht gesetzt sind.
 
Das ist auch der einzigste Grund warum ich bis jetzt auch noch auf AFP bleibe und noch nicht zu SMB gewechselt bin.

AFP hat den Vorteil das nur das angezeigt wird was der entsprechende Nutzer auch nutzen kann und das automatisch ohne irgendwelche scripte etc.

mfg Meru
 
AFP ist aber nur für Apfel-Geräte und nicht für Windows Clients oder irre ich mich da?

Michael
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat