Zugriffsrechte für Unterverzeichnisse ...

[brandelh]

Hallo,

ich habe "gemeinsame" Verzeichnisfreigaben erstellt.
In diesen habe ich die Zugriffsrechte geregelt, beispiel:

Freigabe: DatenSicherung
Zugriff:
Schreiben/Lesen: User1, User2, User3
Kein Zugriff:
der Rest ...

Nun möchte ich darunter Unterverzeichnisse anlegen (USER1 hat das im Windowsexporer erledigt):
DatenSicherung\User1
DatenSicherung\User2
DatenSicherung\User3

Jeder USER (1 bis 3) erhält die Laufwerkszuordnung: S: => \\NAS\Datensicherung
hier soll jeder der 3 User volle Rechte haben, das habe ich auch eingestellt, nun möchte ich aber ...

DatenSicherung\User1 auf User1 ...
DatenSicherung\User2 auf User2 ...
DatenSicherung\User3 auf User3 ...
... begrenzen. Diese kann ich aber nicht im DSM 3.1 auswählen ?

Geht das nicht oder was muss ich tun ?

 

[Ap0phis]

Mal ´ne Frage dazu: Hast du die User-Home-Funktion aktiviert?
Damit hätte jeder User automatisch sein eigenes "home" Verzeichnis auf der DS.
Dort kann er machen was er will, ohne dass andere ihn dabei beobachten könnten.
Jedem sein Datensicherungsverzeichnis da rein, und alles ist gut.

Was du vor hast ist so mit dem DSM nicht vorgesehen. Das wäre ja sowas wie ein share im share.
Wohl irgendwie machbar, aber nicht standardmäßig, was auch eine mögliche Wiederherstellung der DS nach einem Crash o.ä. nicht unbedingt erleichtert.

Aus Sicherheitsgründen würde ich persönlich nie meine Daten in einem "gemeinsamen Ordner" sichern, sondern nur in meinem home-Ordner. Nur da kann ich mir relativ sicher sein, dass da niemand sonst ran kommt.

 

[Alfons403]

Mal ´ne Frage dazu: Hast du die User-Home-Funktion aktiviert?
Damit hätte jeder User automatisch sein eigenes "home" Verzeichnis auf der DS.
Dort kann er machen was er will, ohne dass andere ihn dabei beobachten könnten.
Jedem sein Datensicherungsverzeichnis da rein, und alles ist gut.
......

Das stimmt, ein Klick und JEDER hat ein Home Verzeichnis!
Für Otto Normalverbraucher müsste diese Option bei den Berechtigungen stehen
um auch hier differenzieren zu können.

 

[Super-Grobi]

Moinsen,

andere Möglichkeit wäre vielleicht noch die Windows Access Control List Funktion zu nutzen.
Damit kann man über Windows im freigegebenen Ordner die Rechte setzen.
Gib oben rechts im DSM "ACL" ein, da gibt's dann die Hilfe dazu

Ich habe da leider keine Erfahrung mit, da ich das nicht einsetze.
Könnte aber für Deinen Fall passen....

Grüße
Jörg

 

[bohne]

Erstelle den Ordner "DatenSicherung" und geben den Usern 1-3 Lese-/Schreibrechte. Im Dateibrowser der DS erstellst Du dann im Ordner "DatenSicherung" die Ordner "User1", "User2" und "User3".
Unter den "Eigenschaften" der drei Ordner, markierst Du für den Besitzer und die Gruppe "Lesen", "Schreiben" und "Ausführen". Bei Sonstige entfernst Du alle Markierungen, gibst den jeweiligen Besitzer und als Gruppe "administratoren" fest.
Jetzt noch eine Markierung bei "Auf diesen Ordner, Unterordner und Dateien" einfügen und speichern.
Der Ordner "DatenSicherung" mit den drei Unterordner ist jetzt für User1 bis User3 sichtbar. Jedem User wird aber nur der Inhalt seines eigenen Ordners angezeigt.

Hat bei einem Test bei mir zumindest funktioniert.

Gruß bohne

 

[Ap0phis]

Ja, das wären beides (#4 & #5) eine Möglichkeit, aber wie sieht es mit der Wiederherstellbarkeit und der Überschaubarkeit dieser Rechte aus? Habe da leider auch keine Erfahrung mit, und nutze deshalb lieber die gegebenen Standard-Funktionen auf der ersten Ebene der DS, wobei ich dann auch lieber zur Not auch mal einen Share mehr anlege.

 

[bohne]

Ja, das Wiederherstellen der Rechte (Erfahrung nur mit #5) ist wirklich ein Problem. Die Rechte gehen für die "User-Ordner" nach einer Wiederherstellung verloren und müssen komplett neu erstellt werden.
Evtl. kann dies aber mit dem adminTool umgangen werden, was ich noch testen muß.

 

[brandelh]

vielen Dank für eure Anregungen.
Ich überlege mir was am Besten passt.