Wie Unterordner in einem gemeinsamen Ordner anders berechtigen?

[Metosalem]

Hallo zusammen, brauche einen Tipp und/oder Hinweis ob mein Vorhaben überhaupt relalisierbar ist...

Habe einen gemeinsamen Ordner, auf dem ein paar Benutzer Lesezugriff haben. Diese Benutzer sind in den Berechtigungsgruppen "users" und "externals" drin.
Die Berechtigungsgruppe "externals" als auch diese Benutzer haben nur-Lesen-Zugriff auf den gemeinsamen Ordner.

Ich möchte nun einen Unterordner in diesem gemeinsamen Ordner so berechtigen, dass die Gruppe "externals" diesen Unterordner nicht einsehen können. Die Gruppe "users" soll aber weiterhin den Inhalt abrufen können.

Geht das?

DS1511+ mit DSM 6.2.2-24922 Update 4.

 

[ottosykora]

ja, vererbte Rechte wegnehmen geht

 

[NSFH]

Unter Eigenschaften die Funktion "Ausdrücklich machen" benutzen. Damit wird die Vererbung unterbrochen.

 

[Metosalem]

Also irgendwas grundlegenderes scheint bei mir nicht aktiviert/eingestellt zu sein... Finde nirgens die Möglichkeit eine Berechtigungsvererbung zu unterbrechen.

In der "File station" wird mir in den Unterordner-Eigenschaften (des gemeinsamen Ordners "video") kein "Bearbeiten"-Button angezeigt. Sollte aber da sein, so wie bei Pkt. 4 auf Synology-Seite beschrieben: "Klicken Sie auf die Registerkarte Benutzerrechte und wählen Sie dann einen Benutzer oder eine Gruppe. Klicken Sie auf Bearbeiten, um die Genehmigungsprüfung zu öffnen.".

Mir wird im Fenster "Freigegebenen Ordner video bearbeiten" auch die Spalte "Custom" gar nicht angezeigt...

 

[NSFH]

Funktioniert nur im rechten Fenster der FileStation
Rechte Maustaste auf den Ordner
Eigenschaften
Genehmigung
Erweiterte Optionen
Genehmigung ausdrücklich machen

 

[Metosalem]

- keine "Erweiterte Optionen" zu sehen...

 

[ottosykora]

versuchst du es etwa an dem System Ordner /video welcher mit der Video Station angelegt wurde?

Geht es an anderen 'normalen' Ordner so wie oben beschrieben?

 

[NSFH]

Genau so sieht es aus, das ist keine normale Freigabe von der ich ausgegangen bin sondern der TE meint garantiert die Systemordner der Photostation. Da läuft das ja ganz anders.
Man kann einfach nicht dumm genug fragen wenn es um solche "Probleme" geht......

 

[Metosalem]

versuchst du es etwa an dem System Ordner /video welcher mit der Video Station angelegt wurde?

Meine Frage bezieht sich in der Tat auf einen Unterordner im Ordner /video.

Geht es an anderen 'normalen' Ordner so wie oben beschrieben?

Nur in docker, home, homes, images und Plex sehe ich die "Erweiterte Optionen". In meinen anderen Gemeinsamen Ordnern backups, downloads, music, photo, shared, software, surveillance, video, web nicht. Das sind doch jetzt nicht alle Systemordner?

Kann ich mein Vorhaben dann im Systemordner /video anders realisieren?

 

[arphex]

Ich kann es ein Stück weit nachvollziehen.
Geht es um /Sample Ordner die du eben nicht scrapen lassen möchtest?

 

[ottosykora]

ich denke der Ordner /video wurde von der Video Station angelegt?
Etwa noch Mediaserver und DLNA im Spiel ? Dann wird es wohl so sein.
Die anderen Ordner werden sich auch so verhalten wenn sie von den Apps angelegt wurden. Dann sollten die Apps diese verwalten.
Wenn du von Hand /video2 anlegst, sollte es wieder gehen

 

[Metosalem]

Ich kann es ein Stück weit nachvollziehen.
Geht es um /Sample Ordner die du eben nicht scrapen lassen möchtest?

Nee, es geht nicht ums scrapen. Im /video-Order ist ein Unterordner in welchem die User der Gruppe "Externals" keinen Zugriff haben sollen.

 

[Metosalem]

ich denke der Ordner /video wurde von der Video Station angelegt?
Etwa noch Mediaserver und DLNA im Spiel ? Dann wird es wohl so sein.
Die anderen Ordner werden sich auch so verhalten wenn sie von den Apps angelegt wurden. Dann sollten die Apps diese verwalten.
Wenn du von Hand /video2 anlegst, sollte es wieder gehen

Im /video-Order ist ein Unterordner in welchem die User der Gruppe "Externals" keinen Zugriff haben sollen. Möchte keinen weiteren gemeinsamen Ordner anlegen.
Fürchte fast, dass das also gar nicht geht?

 

[bohne]

Das ist jetzt wirklich seltsam!?

Systemordner "video" --> beliebiger Unterordner --> "Eigenschaften" --> "Genehmigungen".

sieht bei mir so aus:



Stellt sich nur die Frage weshalb es bei Dir nicht so ist.

Deine gepostete Genehmigungsansicht habe ich nur im Systemordner "photo" und das ist auch richtig so, da die PhotoStation die Berechtigungen übernimmt.

Verwendest Du evtl. ein mount-bind Skript mit dem Ordner aus dem "photo"-Ordner in den "video"-Ordner gemountet werden?

 

[Puppetmaster]

Vermutlich, weil die erweiterten Berechtigungen (ACL) für diesen Ordner nicht aktiviert sind...?

 

[bohne]

Die erweiterten Freigabeberechtigungen sind bei mir allerdings auch nicht aktiviert!?

Kann es daran liegen, dass meine Berechtigungen vor langer Zeit unter DSM 4.xx vergeben wurden. Damals gabe es, soweit ich mich entsinne, keine erweiterten Berechtigungen.

 

[Metosalem]

Also ich blicke da nicht durch... Entweder sind die Anleitungen veraltet die ich durchlese, oder bei mir ist noch was nicht richtig eingestellt bzw. etwas verstellt...

Wenn ich https://www.synology.com/de-de/know...w_to_manage_ACL_settings_on_your_Synology_NAS durchgehe, dort unter Pkt. "3. Anpassen von Windows ACL-Berechtigungen" heißt es auch,dass dies nicht für die Shared Folder "photo, satashare, sdshare, surveillance, usbshare" geht. Okay, will es ja für "video" machen.

Im nächsten Screenshot gibt es eine "Custom"-Spalte. Habe ich nicht (auch den Tab "File Indexing" hab ich nicht...). Dafür habe ich die Spalten "Vorschau" und "Gruppenberechtigungen"...

 

[bohne]

Wurde der Ordner unter einer DSM-Version 4.x oder niedriger erstellt?
Wenn Du in der Systemsteuerung den Gemeinsamen Ordner video auswählst und dann oben rechts auf Aktion gehst, ist der Punkt „Konvertieren zu Windows ACL“ bei Dir grau oder schwarz?

 

[Metosalem]

Wurde der Ordner unter einer DSM-Version 4.x oder niedriger erstellt?

Hmmm, habe diesen NAS seit Nov. 2011 und hatte den damals gebraucht gekauft. Ist also gut möglich.

W..., ist der Punkt „Konvertieren zu Windows ACL“ bei Dir grau oder schwarz?

Der ist Schwarz, ich könnte diesen Pkt. also anklicken.

 

[bohne]

Für Dein Vorhaben bezüglich der Rechte solltest Du das.