Berechtigung oauf Unterordner unter "Gemeinsame Order" freigeben

[Daniel Albert]

Hallo,

ich habe auf unserer NAs folgendes Problem wo ich die Anleitungen bis jetzt hier im Forum nicht kapiert habe. Wir haben eine Ordnerstruktur über Gemeinsame Ordner festgelegt und Benutzergruppen welchen ich jeweils die Rechte auf diese Ordner vergebe. Wir arbeiten mit Windows ACL berechtigungen. Nun gibt es einen Unterordner scanner wo alle Scanndokumente direkt vom Scanner abgelegt werden. Auf diesen sollen auch Praktikanten zugreifen können. Auf alle Ordner darüber sollen sie keinen Zugriff bekommen.

Ich habe da Verständnisprobleme.

Wie bekomme ich das hin?

Beispiel: Der Hauptordner heißt Vorzimmer und einer der Unterordner ist Scanner und dann VZ-01. Nur auf den VZ-01 soll der Zugriff für die Benutzergruppe Scanner-VZ01 Lesen und Schreiben gewährt werden. Dann muss ich doch diese Gruppe auch unter Vorzimmer schon einstellen aber Zugriff verweigern und Scanner-VZ01 Zugriff zulassen. Wie kommt aber der User bis zu diesem Ordner ?

Kann mir bitte jemand Helfen?

MFG
Albert

 

[Daniel Albert]

hallo,

mit dem neuen DSM 5 Update hat sich meine Anfrage erledigt. Die Rechtevergabe wurde komplett neu aufgesetzt. Jetzt geht das one Probleme.

Gruß Daniel

 

[Kikaha]

Hallo,
ich habe eine ähnliche Problemstellung. Mit der Rechtevergabe konnte ich die Zugriffe auf die Unterordner wie gewünscht setzen. Allerdings habe ich es nicht hinbekommen dass ein Nutzer nur solche Ordner angezeigt bekommt, auf die er auch zugreifen darf. Hast du das geschafft? Falls ja, wie geht das?

 

[Daniel Albert]

Hallo,

bei dem gemeinsamen Ordner zuerst die Gruppen oder Benutzer die Zugriffsrechte gewähren. Danach gehst du in File Station in den Ordner wo du die Zugriffe verändern willst. Unter Genehmigung / Erweiterte Optionen den Punkt "Übernommene Genehmigung einschließen. Dann den jeweiligen Nutzer oder Gruppe die Rechte verändern.

Gruß Daniel

 

[Kikaha]

Hallo,

bei dem gemeinsamen Ordner zuerst die Gruppen oder Benutzer die Zugriffsrechte gewähren. Danach gehst du in File Station in den Ordner wo du die Zugriffe verändern willst. Unter Genehmigung / Erweiterte Optionen den Punkt "Übernommene Genehmigung einschließen. Dann den jeweiligen Nutzer oder Gruppe die Rechte verändern.

Gruß Daniel

Kann leider erst heute antworten, war beruflich unterwegs....
Genau das habe ich versucht hat aber nicht funktioniert aber nicht!
so habe ich es eben versucht:
Im meinem Hauptordner meinen Ordner ausgewählt, die Berechtigungen habe ich wie folgt gesetzt:

1. Schritt
LESEN (Zulassen), Anwenden auf alle (Ordner Auflisten/ Dateien ausführen NICHT aktiviert sonst werden ja alle Ordner angezeigt auch solche, auf die die Mitglieder der Gruppe KEINEN Zugriff haben sollen!)
- Ordner durchqueren/ Dateien ausführen
- Attribute Lesen
- Erweiterte Attribute Lesen
- Genehmigung lesen

2. Schritt (2. Unterordner ausgewählt also Files\Ordner1\Ordner 2)
LESEN (Zulassen), Anwenden auf alle
- Ordner durchqueren/ Dateien ausführen
- Ordner Auflisten/ Dateien ausführen (!)
- Attribute Lesen
- Erweiterte Attribute Lesen
- Genehmigung lesen

Unter Genehmigung / Erweiterte Optionen den Punkt "Übernommene Genehmigung einschließen gemacht.

Jetzt passiert folgendes: Es wird nur der Hauptordner angezeigt (\Files) aber nicht "Ordner 2"

Was mache ich falsch/ Wo liegt das Problem? Im Haupt-Ordner "Files" gibt es wirklich sehr viele Unterordner und jeweils vielen Unterordnern (ist halt so).
Gruß Jürgen

 

[Daniel Albert]

hast du schon das Update auf 5.0 durchgeführt ?

 

[Kikaha]

hast du schon das Update auf 5.0 durchgeführt ?

Ja. 5.0 inkl. Updates.

 

[Daniel Albert]

Hallo,

ja wenn du den Gemeinsamen ORdner anlegst gibt es dafür einen Punkt. "Ordner und Dateien vor Benutzer ohne Berechtigung ausblenden"

Beschreibe mal was du genau möchtest. Beispiel:

Ordner: Formulare soll für alle benutzer, Gruppen zugänglich sein. In diesen Ordner Formulare sind mehrere Unterordner unter anderem auch ein Ordner "Originale" . Dieser soll nur für den Sichtbar und zugänglich sein, welcher die Formulare erstellt.

Du erstellt den gemeinsamen Ordner"Formulare" und gibts allen Gruppen Lese und schreibrechte.

Dann gehst du in die Eigenschaften über File Station auf den Ordner "ORiginale" und klickst den Punkt Übernommene "Genehmigung ausdrücklich machen" dann löschst du dort alle Gruppen oder Nutzer welche keinen Zugriff haben dürfen.

hoffe die Erklärung reicht

 

[Kikaha]

Was ich will:
- einen "Gemeinsamen Ordner", der viele Unterordner (= Ebene 1) enthält. In den Unterordnern gibt es weitere Dateien/Ordner (= Ebene 2) usw.
- Benutzer sollen nur die Ordner (aus Ebene 1 und/ oder auch nur aus Ebene 2) sehen, auf die Sie Zugriff haben sollen (schreiben und/oder nur lesen). Ich möchte auf keinen Fall, dass Benutzer Ordner zwar sehen können aber keinen Zugriff haben!
- NEIN ich möchte nicht weitere "Gemeinsame Ordner" anlegen nur um zu verhindern, dass Benutzer Ordner sehen auf die sie aber nicht zugreifen dürfen

"Ordner und Dateien vor Benutzer ohne Berechtigung ausblenden" habe ich bereits aktiviert. "Genehmigung ausdrücklich machen" und Rechte entziehen habe ich auch schon versucht.

Ich bekomme es nicht hin! Selbst das "Ausblenden" eines Ordners aus "Ebene 1" funktioniert nicht. Habe schon wirklich sehr viele Variationen probiert. Entweder ein Benutzer sieht Ordner auf die er nicht zugreifen darf oder er sieht nur den "Gemeinsamen Ordner" ohne die darin enthaltenen Unterordner oder aber auch nicht mal den "Gemeinsamen Ordner" selbst. Die "Genehmigungsprüfung" sagt , dass mein Benutzer die korrekten Rechte hat.

Habe noch mal für Testzwecke einen neuen "gemeinsamen Ordner" erstellt mit Dateien / weiteren Unterordner erstellt. Hat leider alles nichts gebracht.

Kannst du mal bitte eine Anleitung für "Dummies" machen?

Danke!

 

[Daniel Albert]

hast du auch windows acl aktiviert?
also bei mir geht es genau so wie du es haben willst. mach mal testweise einen neuen gemeinsamen ordner und teste es mit diesen. Ich hatte probleme mit bestehenden ordnern nach dem update auf 5.0

 

[Kikaha]

Hallo,
jetzt habe ich doch glatt das wichtigste vergessen: Die Benutzer sollen sich über die "Web-Oberfläche" übers Internet einloggen (schon erfolgreich eingerichtet) und die File-Station benutzen. ACL wird also gar nicht gebraucht.

 

[Daniel Albert]

hallo,

habe gerade geschaut wenn die Oberfläche genutzt wird geht das nicht, da werden alle Ordner angezeigt. Geht scheinbar nur, wenn über Netzlaufwerke auf die Ordner zugegriffen wird. Bei uns in der Arbeit sieht man nur die Ordner, wo auch die Rechte vorhanden sind.

 

[Kikaha]

Hallo Daniel,
vielen Dank für Engagement. Evtl. hat ja jemand anderes eine Lösung.

Gruß Jürgen

 

[ssab]

Hallo zusammen,

ich steh vor ähnlichem Problem und komme nicht weiter. Ich habe einen gemeinsamen Ordner, darunter eine Ebene 1 und 2, die passiert werden muss und nur den jeweils tieferen freigegebenen Pfad anzeigen soll und eine Ebene 3, auf der Lese- und Schreibzugriff sein soll. Ich bekomme über die Berechtigung zwar die Zugriffe hin (gemeinsamer Ordner, Ebene 1+2 jeweils mit "Dieser Ordner" + "Zulassen" für "Ordner durchqueren/Dateien ausführen" + "Ordner auflisten/Daten lese"; Ebene 3 mit Schreibrechten), allerdings kann man im gemeinsamen Ordner sowie Ebene 1+2 alle umliegenden Ordner sehen, wenn man sie auch nicht öffnen kann. Die Option "Ordner und Dateien vor Benutzern ohne Berechtigung ausblenden" ist für den gemeinsamen Ordner gesetzt. Was läuft aber falsch, dass auf den Zwischenebenen die gesperrten Ordner sichtbar sind?

 

[ssab]

Keiner eine Idee hierzu?

 

[HansPelle]

Hallo ssab,

falls Du eine Lösung gefunden haben solltest, wäre ich für einen Tipp dankbar.

Nach meiner unmaßgeblichen Erfahrung greifen diese ACL Einstellungen nur bei dem Zugriff über ein Windows System (Netzwerkumgebung oder verbundene Netzwerklaufwerke). Sobald der Zugriff über einen Browser auf die FileStation des DSM erfolgt, werden zwar die Zugriffsrechte berücksichtigt, aber angezeigt werden die Verzeichnisse trotzdem.

Übrigens passiert beim Zugriff eines Mac's per Finder genau dasselbe. Auch dort werden alle Verzeichnisse sichtbar. Ich bin kein Linux Spezialist, vermute aber das Samba, das für Datei- und Druckerdienste unter Linux für Windows Systeme und dem SMB/CIFS Protokoll läuft, dies nicht für andere Dienste/Betriebssysteme regelt.

Falls ich mir irren sollte, bitte ich um Korrektur.

Hans

 

[ssab]

Ich hab zwischenzeitlich das Thema an den Synology-Support weitergeleitet. Rückmeldung war, dass die Ausbledung von nicht zugriffsberechtigten Ordnern nur unter CIFS funktioniert, bei allen anderen File-Services wird immer alles angezeigt.