Windows10 Benutzer zu DS

[dideldei]

Moin,

über die Netzwerklaufverbindung bekomme ich vollen Zugang zur DS (inkl. alle Unterordner).

Wie bekomme ich die DS dazu, ein Anmeldeformular bei Windows zu legen? Ich möchte ein eingeschränktes Konto aber bei der Verbindung im Netzwerk habe ich volle Rechte.

Ist das SMB1 Protokoll dafür verantwortlich?

Ziel:

Bei der Netzwerkverbindung ein Konto angeben.

Gruß

 

[c0smo]

Diese Funktion ist in Windows nicht vorgesehen.
"Mehrfache Verbindungen zu einem Server oder einer freigegebenen Ressource von demselben Benutzer unter Verwendung mehrerer Benutzernamen sind nicht zulässig."

Kann aber umgangen werden. Dazu sollten erstmal auf dem NAS dementsprechende "gemeinsame ordner" mit Rechten angelegt werden. Diese dann den jeweiligen Usern freigeben.
Unter Windows muss die Host Datei bearbeitet werden. Dazu die lokale IP vom NAS eintragen inkl. Ordner. Das könnte dann so aussehen.

192.168.178.1 ordner1
192.168.178.1 ordner2
192.168.178.1 ordner3

Mit "net use X: \\ordner1\Freigabename /persistent:yes(no) /user:user1(2)" kannst du ein Laufwerk verbinden. Du kannst auch "Netzlaufwerk verbinden" verwenden.

Unter Win10 muss in der Host Datei der Ordner 2mal angegeben werden.

192.168.178.1 ordner3 ordner3

 

[dideldei]

Danke, das hört sich schon mal nach einem Plan an.

Unter Windows muss die Host Datei bearbeitet werden. Dazu die lokale IP vom NAS eintragen inkl. Ordner. Das könnte dann so aussehen.

Wie bearbeitet man eine Host Datei in Windows?

Und "/persistent:yes(no) /user:user1(2)" kann ich leider nicht entschlüsseln

Gruß

 

[goetz]

Hallo,
als erstes mußt Du in der Anmeldeinformationsverwaltung (Systemsteuerung - Benutzerkonten) die bereits gespeicherten Logindaten für die DS löschen. Dann erscheint auch wieder die Abfrage nach Benutzer und Kennwort.

Gruß Götz

 

[c0smo]

Wie bearbeitet man eine Host Datei in Windows?
Und "/persistent:yes(no) /user:user1(2)" kann ich leider nicht entschlüsseln

https://de.ccm.net/faq/773-hosts-datei-editieren
http://www.gtkdb.de/index_17_1847.html

 

[dideldei]

Mensch, ich danke Euch beiden! Es klappt.

Hab nun Zugriff nur mit Lesezugriff und das Anmeldeformular ist aufgegangen. Eingeschränkes Konto von der DS eingegeben und ich kann nur lesen, bzw. habe eingeschränkte Funktionen.

 

[NSFH]

@c0smo: Warum sollte man für eine Netzwerkfreigabe via UNC wie du obern schreibst die Host Datei anpassen???

 

[c0smo]

Weil meine Antwort sich auf verschiedene User mit unterschiedlichen Rechten bezieht.

 

[NSFH]

?????
Nw-Pfad ist Netzwerkpfad, da interessiert die Host Datei niemanden, auch keine Rechte von Windows oder der Syno.
Je nachdem wo man landet wird dann ein Nutzername/Passwort abgefragt oder auch nicht, aber die Host Datei spielt dabei keine Rolle!
Der Zweck einer Host ist etwas ganz anderes.

 

[c0smo]

Ich zitiere mich mal selber, da du anscheinend nur die Hälfte gelesen hast.
"Mehrfache Verbindungen zu einem Server oder einer freigegebenen Ressource von demselben Benutzer unter Verwendung mehrerer Benutzernamen sind nicht zulässig."
Das ist eine Windows Fehlermeldung. Diese kommt wenn man zum NAS eine Verbindung mit unterschiedlichen Benutzern und Rechten aufbauen will.

Um dieses Problem zu umgehen, sind die von mir erwähnten Schritte notwendig.

PS
Du brauchst deine Verwirrtheit nicht mit zahlreichen ? unterstreichen. Ich verstehe auch so, dass du nicht weißt um was es geht.

 

[himitsu]

Jupp, drum hier die Lösung für die selbe IP mehrere Hostnamen lokal anzulegen.
Da dann jeweil pro Benutzer ein anderer Host, womit dort jeweils eigenständige/unabhängige Zugangsdaten gespeichert werden.

Quasi so als hättest du mehrere IPs/Domainnamen für die gleiche DS
Das geht übrigens auch ohne die HOSTS-Datei (lokal) über das externe Netz, z.B. via DynDNS mit unterschiedlichen Subdomains pro Benutzer.



Alternativ, ansatt für einen "Benutzer" unterschiedliche Benutzer zu definieren, könnte man seine Rechte auch in Benutzergruppen definieren und dann dem "einem" Benutzer die passenden Gruppen zuweisen.

 

[dideldei]

Ich muss das Problem noch einmal erweitern.

Durch das Löschen der Anmeldeformulare werde ich gezwungen ein Nutzername + PW einzugeben, um dann ein Eingeschränktes Konto zu benutzen. Soweit so gut!

1. Variante - Netzwerklaufwerk verbinden: Laufwerk, Ordner, Verbindung bei Anmeldung wiederherstellen und Verbindung mit anderen Anmeldeinformationen herstellen:

Benutzername und Passwort wird gefragt -> eingeschränktes Konto eingeben, was in der DS eingestellt ist = korrekt

2. Variante - Netzwerklaufwerk verbinden: Laufwerk, Ordner, Verbindung bei Anmeldung wiederherstellen (Ohne Verbindung mit anderen Anmeldeinformationen herstellen)

Bei der Variante 2 habe ich vollen Zugriff mit allen Rechte auf der DS und das möchte ich verhindern, weil wenn jemand, ein Gast zum Beispiel, bei mir ins wlan geht, hat er mit der Variante 2 volle Rechte.

Das kann doch nicht sein, wenn irgend jemand im Heimnetzwerk ist, vollen Zugriff zur DS hat (Dateien).

 

[c0smo]

Ohne die Anzahl deiner User zu kennen bzw welches Störpotential diese haben, würde ich vielleicht das Gastnetz aktivieren. Zusätzlich kannst du noch WS Discovery in den Dateidiensten deaktivieren. Das verhindert erstmal, dass die DS im Netzwerk erkannt wird, zb. über die Netzwerksuche.
Wie überprüfst du V2? Mit dem selben Rechner? Dann ist ja klar, die Logins werden ja im Win Tresor abgelegt. Deine Befürchtung trifft dann eigentlich nur zu, wenn dein Gast deinen PC verwendet. Mit seinem eigenen sind ja keine PW im Tresor hinterlegt, ausser die, die du ihm gibst.

Oder denke ich gerade quer?!

 

[dideldei]

Nein du denkst nicht quer

Also es liegt wirklich am Tresor von Windows für die Passwörter. Ich hatte irgendwann schon einmal mich mit dem Admin angemeldet vom PC zum NAS - da kam ich dann auch ohne Anmeldung ran, egal welcher Art von Zugriff. Zusätzlich habe ich noch ein anderen PC(V2) getestet und tatsächlich musste ich mich anmelden.

Im Prinzip war meine Sorge unberechtigt, weil ich mich überall schonmal als Admin angemeldet habe und somit ich dann immer ohne Logins weiter kam, wegen des Tresors von der Accountanmeldung in der Systemsteuerung(Benutzerkonto).

Der Tipp mit der WS Funktion ist auch nochmal eine zusätzliche Sicherheit, danke Dir.

Somit ist das Problem gelöst!

Zusätzlich noch eine Nebenfrage: Der Windowstresor - gab es den schon in Windows 7?, denn bei XP und win2k gab es sowas nicht.

 

[c0smo]

Freut mich das es klappt!

Zu win7 weiß ich leider gar nichts mehr, ist schon zu lange her.