Wi erstelle ich einen passwortgeschützten gemeinsamen Ordner?

Status
Für weitere Antworten geschlossen.

saml-spade

Benutzer
Mitglied seit
15. Mai 2013
Beiträge
7
Punkte für Reaktionen
0
Punkte
0
Hoi zamä

Gleich vorneweg: Ich bin... ein ziemlicher Anfänger in Sachen NAS aber zumindest grundsätzlich nicht sooo doof, dass ich mit einem NAS per se überfordert wäre. Aber im konkreten Fall krieg' ich's echt nicht auf die Reihe. Und darum geht's: Ein befreundeter Arzt hat in seiner Praxis einen PC (er hat natürlich noch mehr Geräte dort stehen, aber das tut vorläufig nichts zur Sache). Die Praxis ist Ethernet-verkabelt, im Keller steht ein Switch, an dem (über das Patchpanel) das Gerät, der Internet-Router und auch das NAS angeschlossen sind. Soweit funktioniert das auch alles problemlos, auch wenn ich's hier vielleicht nicht ganz korrekt beschrieben habe.

Auf dem PC arbeiten sowohl er als auch seine Angestellten mit einem User, der Admin-Rechte hat. Der User heisst "Aplatz1" und wird sowohl vom Arzt als auch von den Angstellten benutzt (mit verschiedenen Usern zu arbeiten wäre zu kompliziert, weil die teilweise im Minutentakt abwechslungsweise irgendwas auf der Kiste machen). Auf dem NAS (Synology DS212j) habe ich einen User admin (der Standarduser halt), der wiederum Mitglied in der Gruppe "administrators" ist (auch das der Standard). Zudem habe ich zwei "Gemeinsame Ordner" angelegt, der eine heisst (sinngemäss) NAS_Public, der andere NAS_Media. Den ersten habe ich auf den Laufwerksbuchstaben N gemappt, den zweiten auf den Laufwerksbuchstaben M. Beide Male habe ich mich mit dem DSM-User "admin" verbunden. Das klappt tadellos (siehe Foto):

NAS.jpg

Aber jetzt kommt das Problem: Im Ordner NAS_Media sind private Daten, die auf dem PC nicht einfach so angezeigt werden sollen. Nun weiss ich, dass ich ihn ja einfach nicht zu mappen brauche. Alleine: Der Arzt selber will ja auf dem PC durchaus auf diesen NAS-Ordner zugreifen, nur seine Angestellten sollen das halt nicht tun können! Das einfachste und sauberste wäre entsprechend, den Ordner einfach mit einem Passwort zu schützen, alleine: Ich schaff das nicht!

Ich habe z.B. versucht, im Synology DSM zwei User anzulegen, mit zwei verschiedenen Passwörtern (1x Public, 1x Media). Wenn ich jetzt den Ordner NAS_Public unter Verwendung des Users Public mappe - dann klappt das auch, klar. Wenn ich dann aber Versuche, den Ordner NAS_Media unter Verwendung des Users Media zu mappen - dann sagt mir Windows (sinngemäss), ich könne mich auf eine Ressource (das wäre dann die Diskstation) nicht mit zwei verschiedenen Usern connecten. Mir bleibt dann nur, mich auch auf den Ordner NAS-Media ebenfalls mit dem User Public zu connecten. Nur: Selbst wenn ich diesem User über die Privilegieneinstellungen sage, er habe auf den Ordner NAS_Media keinerlei Rechte - dann interessiert ihn das trotzdem nicht die Bohne. Ich kann im Ordner NAS_Media dann trotzdem lesen, schreiben und löschen.

Ich hab's auf alle erdenklichen Arten versucht - ohne Erfolg. Und deshalb die Frage: Versuche ich da ganz grundsätzlich was unmögliches - oder mache ich's nur total falsch? Am liebsten wäre mir natürlich, ich hätte zwei gemappte Laufwerke und beim Klick auf das eine müsste ich dann einfach ein Passwort eingeben. Und die Verbindung bliebe dann solange aufrecht bis zum nächsten Reboot. Es wäre aber auch OK, wenn nur der NAS_Public-Ordner gemappt wäre und auf den NAS_Media-Ordner nur via Netzwerkumgebung zugegriffen werden könnte. Auch auf dem Weg müsste er dann allerdings Passwort-geschützt sein, auch das hab eich nicht hingekriegt. Ich hab' übrigens auch versucht, einen dieser beiden Ordner als verschlüsselten Ordner zu erstellen - aber auch das hat nicht geholfen, wieder konnt ich ohne Eingabe eines Passworts (eines Schlüssels) auf den Ordner zugreifen.

Ich hoffe, ich habe mein Problem einigermassen verständlich geschildert. Wenn nicht, gebe ich gerne weitere Auskünfte. Hat jemand von Euch einen Tipp für mich? Oder einen Link, wo sich ein verständliches "How to" findet? Ich habe trotz intensiven googelns keine Anleitung gefunden, die ich verstanden oder die funktioniert hätte...

Ich bin dankbar für jede Hilfe und
mit herzlichen Grüssen aus der Schweiz,
Sam
 

Puppetmaster

Benutzer
Sehr erfahren
Mitglied seit
03. Feb 2012
Beiträge
18.984
Punkte für Reaktionen
624
Punkte
484
Hallo!

Dein Problem liegt hier begründet:

Auf dem PC arbeiten sowohl er als auch seine Angestellten mit einem User, der Admin-Rechte hat.

Wenn du es richtig angehen möchtest, dann hast du auf dem Rechner Benutzerkonten. Zu diesen Benutzerkonten erstellt du entsprechende Konten auf der DS. Dann ist es ein leichtes, dass sich der Rechner bei Anmeldung immer nur mit den Netzlaufwerken verbindet, die der User auch benötigt.

Die Ordner auf der DS sind ja durch Passworte im Zugriff beschränkt. Wenn du dich allerdings überall gleich als admin anmeldest, und auch die Netzlaufwerke mit 'admin' einbindest, dann kannst du keine sinnvollen Beschränkungen aufsetzen.
 
Zuletzt bearbeitet:

saml-spade

Benutzer
Mitglied seit
15. Mai 2013
Beiträge
7
Punkte für Reaktionen
0
Punkte
0
Hallo Puppetmaster

So weit, so klar, nur: Das mit den verschiedenen Windows-Usern ist eben einfach sehr unpraktisch. Der PC steht am Empfangsdesk, da wuseln immer zwei, drei Leute rum, die mal eben an den PC müssen, je nachdem, wer grad wen am Telefon hat. Sich dann jedes mal ab- und neu anmelden ist da einfach sehr unpraktisch...

Aber: Ich hätte ja nichts dagegen, auf der Synology-Box verschiedene User zu machen. Aber wie ich geschrieben habe: Das hilft mir halt auch nichts, weil mein Windows sagt, ich könne mich nicht mit zwei verschiedenen Usern auf dieselbe Ressource verbinden. Oder nochmals anders: Wenn ich Windows-seitig mit nur einem User arbeite, aber auf der Synology-Box zu allen Schandtaten bereit bin: Gibt es dann eine Lösung - oder ist dann mein Anliegen eben nicht realiserbar?

Weil in der Praxis kommt das doch noch dann und wann vor (vorallem an PCs, die an einem Empfangs-Desk stehen), dass mehrere Anwender mit dem selben Windows-User arbeiten. Aber eben trotzdem nicht auf dieselben Synology-Ressourcen zugreifen sollen...

Und wenn's keine Lösung gibt... dann ist das auch eine Erkenntnis... ;-) So oder so vielen Dank!
 

TheGardner

Benutzer
Mitglied seit
30. Nov 2012
Beiträge
1.836
Punkte für Reaktionen
51
Punkte
74
Hmm, eigentlich müsste es doch möglich sein, auf der Synology zwei User zu fahren und so dann zumindest eine Passwort-Abfrage auf der Windows-Seite zu erzwingen. Die Tatsache aber, dass Puppetmaster das nicht schon vorgeschlagen hat, lässt mich denken, dass ich da -wenn nicht falsch liege- doch etwas übersehn hab! Ich theoretisiere aber einfach mal weiter:

- auf der Synology wird einmal ein User angelegt, der Vollzugriff auf den NAS_Public Bereich hat und wenns geht genauso heisst wie der Admin-User des Windows-PCs (Passwort gleich auch noch genauso)
- auf der Synology wird noch ein User angelegt, der Vollzugriff für den NAS_Media Bereich hat und den nur der Doc kennt

Machbar ist es auf einem Windows-PC auf jeden Fall, dass man sich bei einer weiteren Netzlaufwerk-Freigabe mit einem völlig neuen Benutzernamen anmelden kann (den der Server [Synology] kennt, aber nicht vorher am Windows-PC erst langwierig bei den Benutzerkonten eingerichtet werden musste).
Nachteil dabei ist für den Windows-PC, dass der Doc quasi immer das Laufwerk mappen und wieder de-mappen müsste, da sonst -einmal gemappt- der User und Pass ja hinterlegt sind und die Angestellten dann auch mit einem Klick die Pornos im Media-Bereich sehen würden... So oder so bedeutet es für den Doc immer, dass er bei Verbindung seine Userdaten einzugeben hat! und dass er sich danach wieder abzumelden hat!

Besser wäre hier vielleicht noch ein DOC-Laptop, welcher allein im Arbeitszimmer vom Doc vor sich hin läuft und nur ihm gehört!
 
Zuletzt bearbeitet:

Tommes

Benutzer
Sehr erfahren
Maintainer
Mitglied seit
26. Okt 2009
Beiträge
9.160
Punkte für Reaktionen
1.119
Punkte
314
Hi!

Ohne, das ich es jemals probiert hätte, vielleicht noch eine Anregung...

Wie wäre es, wenn man per WebDAV, in Verbindung mit einem Programm wie z.B. NetDrive eine weitere Verbindung zur DS herstellen und trennen könnte. Man kann ja unter Win 7/8 ein WebDAV Laufwerk im Windows Explorer ohne weiters (und auch ohne Zusatzprogramme) einbinden, jedoch ist das trennen des Laufwerkes widerum schwierig. Mit Hilfe eines Programmes wie z.B. NetDrive könnte man die Verbindung zum WebDAV Laufwerk evtl. etwas komfortabler steuern. Da ich mit NetDrive jedoch noch nicht gearbeitet habe, weiß ich nicht genau ob das so klappt. Müßte man mal testen....

Tommes
 

saml-spade

Benutzer
Mitglied seit
15. Mai 2013
Beiträge
7
Punkte für Reaktionen
0
Punkte
0
Hallo Gardener

Danke für Deinen Einsatz und der mit den Pornos ist gut... ;-) Der Doc ist aber wirklich ein ganz Anständiger und irgendwie... verstehe ich trotzdem, dass es nicht unbedingt sein muss, dass seine Angestellten seine Ferienfotos und seine private Korrespondenz anschauen...

Aber jetzt wieder zur Sache und zum Problem: Du schreibst...

"Machbar ist es auf einem Windows-PC auf jeden Fall, dass man sich bei einer weiteren Netzlaufwerk-Freigabe mit einem völlig neuen Benutzernamen anmelden kann (den der Server [Synology] kennt, aber nicht vorher am Windows-PC erst langwierig bei den Benutzerkonten eingerichtet werden musste)".

Genau das funktioniert bei mir aber nicht. Ich beschreib nochmals, was ich gemacht habe:

Ich habe versucht, im Synology DSM zwei User anzulegen, mit zwei verschiedenen Passwörtern (1x User "Public", 1x User "Media"), beide gibt es Windows-seitig nicht (das ist der Unterschied zu Deinem Vorschlag). Parallel dazu habe ich zwei Gemeinsame Ordner angelegt. Der User "Media" (der ja der "Chef" ist), hat auf beide Folder volle Rechte. Der User "Public" hat nur auf den eigenen Gemeinsamen Ordner (NAS_Public) Zugriff. Wenn ich jetzt den Ordner NAS_Public unter Verwendung des Users "Public" mappe - dann klappt das auch wunderbar. Wenn ich dann aber versuche, den Ordner NAS_Media unter Verwendung des Users "Media" zu mappen - dann sagt mir Windows (sinngemäss), ich könne mich auf eine Ressource (das wäre dann die Diskstation) nicht mit zwei verschiedenen Usern connecten.

Wenn Du also schreibst "Machbar ist es auf einem Windows-PC auf jeden Fall, dass man sich bei einer weiteren Netzlaufwerk-Freigabe mit einem völlig neuen Benutzernamen anmelden kann" - dann ist meine Erfahrung in der Praxis eine andere. Leider sitze ich jetzt an meinem privaten PC und kann die Fehlermeldung nicht 1:1 wiedergeben, aber eben: sinngemäss sagt die Fehlermeldung aus, dass ich mich nicht mit einem User auf eine Ressource verbinden kann, auf die ich schon mit einem anderen User verbunden bin. Oder nochmals anders: Ich kann nicht den Ordner "NAS_Public" unter Verwendung des Users "Public" auf "N" mappen - und parallel dazu den Ordner "NAS_Media" unter Verwendung des Users "Media" auf M mappen.

Geht das bei Dir tatsächlich, in der Praxis? Und brandaktuell habe ich grad' eine Mail vom Synology-Support erhalten. Zitat: "Unfortunately there is no announced plan to support this feature at the moment."

Aber: Weil der Doc ja tatsächlich ein Notebook hat, mache ich's jetzt genau so, wie von Dir empfohlen:

Ich lege einen User "Public" (mit Rechten auf den Gemeinsamen Ordner "NAS_Public") an und einen User "Media" mit Zugriff auf die Ordner "NAS_Public" und "NAS_Media" (also eigentlich so, wie das heute schon ist). Auf dem "Geschäfts-PC" mappe ich nur den Ordner "NAS_Public" unter Verwendung des Users "Public". Auf dem Privat-Notebook mappe ich beide Ordner unter Verwendung des Users "Media". Das müsste doch eigentlich problemlos funzen!

Ist nicht ganz so elegant wie die Lösung mit dem Passwortschutz aber hey - es müsste funktionieren!

Nachmals Danke also und beste Grüsse,
Marcel

PS:
Wäre es evtl. auch eine Möglichkeit, statt mit gemeinsamen Ordnern mit den "Home"-Verzeichnissen zu arbeiten? Ich weiss nur nicht genau, wie das dann ginge, in dem Fall...
 

saml-spade

Benutzer
Mitglied seit
15. Mai 2013
Beiträge
7
Punkte für Reaktionen
0
Punkte
0
Hi Tomees.

Das ist eine Idee, alleine ich frage mich immer mehr, ob ich denn sowas ungewöhnliches versuche. Lebt denn niemand in einem Haus, wo mehrere Menschen Zugriff auf die Diskstation haben? Wo also jeder einen Ordner hat, auf den nur ER zugreifen darf und parallel dazu gibt's sowas wie eine "öffentliche Ablage", wo jeder lesen und schreiben darf? Ich hätte das Gefühl, das sei doch noch was gebräuchliches! Oder ist's einfach so, dass in solchen Fällen immer mit mehreren Windows-Accounts gearbeitet wird, wobei dann von jedem Account aus auf einen anderen Diskstation-Ordner zugefriffen wird (mit unterschiedlichen Usern, versteht sich)?

Und: Ist dieses "Sie können nicht mit zwei verschiedenen Useren auf eine Ressource zugreifen"-Problem denn ein bekanntes, das ausser mir auch sonst noch wer hat/kennt?

Gruss und allseits schöne Pfingsten,
Marcel aka Sam
 

Ap0phis

Benutzer
Mitglied seit
16. Dez 2010
Beiträge
6.731
Punkte für Reaktionen
3
Punkte
158
..., alleine ich frage mich immer mehr, ob ich denn sowas ungewöhnliches versuche. Lebt denn niemand in einem Haus, wo mehrere Menschen Zugriff auf die Diskstation haben? Wo also jeder einen Ordner hat, auf den nur ER zugreifen darf und parallel dazu gibt's sowas wie eine "öffentliche Ablage", wo jeder lesen und schreiben darf? Ich hätte das Gefühl, das sei doch noch was gebräuchliches! ...
Ist es ja auch!

Dafür gibt es doch genau die User-Home Funktion.
Und genau deshalb heissen die selbst angelegten Ordner auch "gemeinsame Ordner".
 

Tommes

Benutzer
Sehr erfahren
Maintainer
Mitglied seit
26. Okt 2009
Beiträge
9.160
Punkte für Reaktionen
1.119
Punkte
314
Naja, sagen wir mal so...

Theoretisch sollte es wohl so sein, das jeder Benutzer sein eigenes Benutzerkonto hat, sei es unter Windows, Linux oder sonstwo. Ein normaler Benutzer erhält dementsprechen eingeschränkte Rechte auf dem System und kann so nicht viel kaputt machen. Der Admin darf halt alles. Dementsprechend kann man die DS zur Mitarbeit überreden, das z.B. jeder einzelne Windows-Nutzer durch seine Anmeldung am System ein Kontingent an "persönlichen" Speicherplatz auf der DS erhält. Das geschied i.d.R. über den /home Ordner. Dateien, auf die alle zugreifen dürfen/sollen, werden in den "gemeinsamen Ordnern" abgelegt. Macht ja auch erstmal Sinn.

Praktisch gesehen wäre das bei mir zu Hause (im privaten) eher unpraktisch, da ich und meine bessere Hälfte nicht wirklich Geheimnisse vor einander haben. Und wenn, gibts ja immer noch verschlüsselte Ordner, USB-Sticks, USB-Festplatten, Cloud-Speicher oder sonst was. Also gibt es bei uns nur einen Admin-Account unter Windows und auch nur einen Admin-Account auf der DS. Wozu sollte ich auch Benutzerkonten einrichten. Ich will halt zu jeder Zeit alles dürfen. Klar "no risk no fun", aber ich denke, das ich weiß, was ich da tue.

Natürlich hat beides Vor- und Nachteile, aber man muß sich halt für das Eine oder Andere entscheiden. Ein Mix aus beiden wirst du wohl kaum realisiert bekommen und wenn doch, dann nur über Umwege die jedoch ziemlich steinig werden könnten.

Tommes
 
Zuletzt bearbeitet:

Ap0phis

Benutzer
Mitglied seit
16. Dez 2010
Beiträge
6.731
Punkte für Reaktionen
3
Punkte
158
Was du "privat" machst, ist deine Sache. ;)

Geschäftlich sollte man sich die Sache so einfach wie möglich halten und am besten die Standardvorgaben nutzen soweit möglich. Und das ist hier möglich!

Standardmäßig nutzt man in der IT den "Administrator" grundsätzlich nur zum Administrieren und nicht als User!
 

Tommes

Benutzer
Sehr erfahren
Maintainer
Mitglied seit
26. Okt 2009
Beiträge
9.160
Punkte für Reaktionen
1.119
Punkte
314
Du hast natürlich vollkommen recht Ap0phis und dem hab ich auch nichts entgegen zu setzen. Trotzdem wird er bei seinem Versuch, beide Varianten zu vermischen, Probleme bekommen bzw. hat er sie ja schon. Und darauf wollte ich eigentlich hinaus.

Tommes
 

saml-spade

Benutzer
Mitglied seit
15. Mai 2013
Beiträge
7
Punkte für Reaktionen
0
Punkte
0
Hallo Leute

Bevor das hier ausartet.... ;-) Ich bin nur der, der einem Arzt (der gleichzeitig ein Freund ist), versucht zu helfen. Ich weiss (und auch der Doc weiss), dass normalerweise nur der Admin (der IT-Mann) mit einem Admin-Account arbeitet. Alleine: Das ist eine 2-Mann-Firma (meint: 1 Doc, eine Ehefrau, 2 Assistentinnen oder wie auch sonst immer die Damen mit den weissen Schürzen heissen). Er (der Doc) macht PC-technisch vieles selber und scheint's verkraftbar zu finden, dass auch seine beiden Kitteldamen mit einem Admin-Account arbeiten. Das ist nicht die reine Lehre, klar, aber für ihn funktioniert's und mein Problem ist es ja nicht (und es war übrigens auch nie ein Problem). Wenn's mein Synology-Problem lösen würde, statt mit einem Admin-Account mit eine Standard User-Account zu arbeiten - ich würd's ändern. Ich fürchte, das tut's aber nicht. Ändern würd's nur was, wenn man mit ZWEI User-Accounts arbeiten würde, und das ist aus erwähnten Gründen einfach nicht praktikabel.

Die Home-Verzeichnis-Sache hat mich nach ein bisschen Foren-Studium auch interessant gedünkt. Nur: Wie ich's via Home-Verzeichnis regle, dass (auf einem mit einem einzigen Windows-Account gemeinsam genutzten PC) ein Ordner nur passwort-geschützt zugreifbar ist, während ein anderer "Public" ist - ich weiss es halt trotzdem nicht. Hat jemand vielleicht einen Link auf ein gutes "How to"?

Ansonsten meinte ich ja eigentlich, eine KLösung gefunden zu haben, die praktikabel sein müsste:

Ich lege einen User "Public" (mit Rechten auf den Gemeinsamen Ordner "NAS_Public") an und einen User "Media" mit Zugriff auf die Ordner "NAS_Public" UND "NAS_Media" (also eigentlich so, wie das heute schon ist). Auf dem "Geschäfts-PC" mappe ich nur den Ordner "NAS_Public" unter Verwendung des Users "Public". Auf dem Privat-Notebook mappe ich beide Ordner unter Verwendung des Users "Media". Das müsste doch eigentlich problemlos funzen!

So oder so vielen Dank allen, die mir zu helfen versuchen
und Gruss,
Marcel
 

saml-spade

Benutzer
Mitglied seit
15. Mai 2013
Beiträge
7
Punkte für Reaktionen
0
Punkte
0
PS: gemeint sind natürlich Synology-User (und nicht Windows-User) und Gemeinsame Ordner auf der Synology-Box!
 

Tommes

Benutzer
Sehr erfahren
Maintainer
Mitglied seit
26. Okt 2009
Beiträge
9.160
Punkte für Reaktionen
1.119
Punkte
314
...Auf dem "Geschäfts-PC" mappe ich nur den Ordner "NAS_Public" unter Verwendung des Users "Public". Auf dem Privat-Notebook mappe ich beide Ordner unter Verwendung des Users "Media". Das müsste doch eigentlich problemlos funzen!

Das sollte so funktionieren. Nichts desto trotz gibt es hier jede Menge Infos und Anleitungen, auch zum Thema Benutzer, Gruppen und Rechte! Kannst da ja mal einen Blick reinwerfen.

Tommes
 

saml-spade

Benutzer
Mitglied seit
15. Mai 2013
Beiträge
7
Punkte für Reaktionen
0
Punkte
0
Danke, Tommes! Ich hab' mittlerweile einiges gelesen und verstehe glaub' ich mittlerweile auch besser, wie diese NAS-Sache grundsätzlich funktioniert. Ich bin nächste Woche nochmals vor Ort beim Doc und werde dann mal ausprobieren, was ich in der Zwischenzeit gelernt habe. Ich bin zuversichtlich, dass ich's mit dem Wissen nun hinkriege!

Merci nochmals und schöne Pfingsten,
Marcel
 

Tommes

Benutzer
Sehr erfahren
Maintainer
Mitglied seit
26. Okt 2009
Beiträge
9.160
Punkte für Reaktionen
1.119
Punkte
314
Dann mal viel Spaß bei der Umsetzung Und du kannst bei erfolgreicher Umsetzung ja noch mal ein Feedback hier hinterlassen, wie ihr es letztenendes umgesetzt habt. Wird vielleicht den ein oder anderen interessieren.

Tommes
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat 

 
 
  AdBlocker gefunden!

Du bist nicht hier, um Support für Adblocker zu erhalten. Dein Adblocker funktioniert bereits ;-)

Klar machen Adblocker einen guten Job, aber sie blockieren auch nützliche Funktionen.

Das Forum wird mit hohem technischen, zeitlichen und finanziellen Aufwand kostenfrei zur Verfügung gestellt. Wir zeigen keine offensive Werbung und bemühen uns um eine dezente Integration.

Bitte unterstütze dieses Forum, in dem du deinen Adblocker für diese Seite deaktivierst.

Du kannst uns auch über unseren Kaffeautomat einen Kaffe ausgeben oder ein PUR Abo abschließen und das Forum so werbefrei nutzen.

Vielen Dank für Deine Unterstützung!