Benutzerrechte / Ordnerstruktur / Freigabeordner

[big_deal]

Hallo,
ich bin gerade dabei meine DS115/DSM6.2.2 einzurichten und hätte folgende Fragen:

1. Hat jemand eine Idee, wie man die Benutzerrechte mehrerer Ordner auf einmal anpassen kann, geht das irgendwie?

2. Unterorder VS Freigaben
Es geht hauptsächlich um Dokumente von 4-5 unterschiedlichen Usern, die Freigaben photo/music/video werde ich so als einzelne Freigaben beibehalten. Habt ihr evtl. Tipps, wie ich meine Ordnerstruktur zukünftig organisieren soll? Damit meine ich, ob ich z.B. lieber eine einzige Freigabe anlege und dann Berechtigungen an die Ordner vergeben oder anstatt Ordner zu berechtigen lieber mehrere Freigaben.

3. Kann ich irgendwo gesammelt sehen, welcher Berechtigungen bei den einzelnen Ordnern eingerichtet sind? z.B. gesammelt je Verzeichnis, evtl. irgendwie im Terminal?

Beispiel:

/Dokumente/01	Lesen:	User 1, User 2	Schreiben+Lesen	User 3 , User 4
/Dokumente/01/Ablage	Lesen:	User 1, User 2, User 3	Schreiben+Lesen	User 4

4. Wie viele Freigaben könnte bzw. sollte ich maximal erstellen und hat das einen Einfluss auf die Performance? Hab ja eine DS115 mit DSM6.2.2

5. Alle User greifen über SMB, Webdav oder die File Station über Windows/Kubuntu auf die Daten zu.
Wenn ich es richtig verstanden habe, funktionieren die Berechtigungen dann auch bei beiden Betriebssystem, oder?

 

[blurrrr]

Hi,

das geht ganz einfach: Vergib die Rechte einfach nicht direkt an die Benutzer, sondern mach Dir einfach "Gruppen" dafür. Den Usern selbst gibst Du dann einfach keine Rechte, sondern packst sie in die entsprechenden Gruppen. Den Gruppen erteilst Du dann die Rechte, die Benutzer bekommen Ihre Rechte dann je nach Gruppe, in welcher sie dann stecken

EDIT: Mehrere Freigaben ist auf jeden Fall sinniger, da Du so die Rechte-Vererbung (immer von oben nach unten) nicht irgendwo unterbrechen musst (dann wird es unübersichtlich). Hat allerdings auch den Nachteil, dass es dann mitunter mehrere Netzlaufwerke gibt, oder Du ziehst einfach (unter Windows) das NAS (\\NAS) in die Favoriten (Datei-Explorer, linke Spalte).

 

[synfor]

4. Kann man im Datenblatt nachlesen.

 

[big_deal]

Hi,
das geht ganz einfach: Vergib die Rechte einfach nicht direkt an die Benutzer, sondern mach Dir einfach "Gruppen" dafür. Den Usern selbst gibst Du dann einfach keine Rechte, sondern packst sie in die entsprechenden Gruppen. Den Gruppen erteilst Du dann die Rechte, die Benutzer bekommen Ihre Rechte dann je nach Gruppe, in welcher sie dann stecken

Ich verstehe, dann ist es auch einfacher, wenn mal einer neuer User dazu kommt.

4. Kann man im Datenblatt nachlesen.

"Gemeinsame Nutzung von DateienMaximale Benutzerkonten: 2048, Max. Gruppen: 256, Max. freigegebene Ordner: 256, Max. gleichzeitige CIFS/AFP/FTP-Verbindungen: 128"
Wow, dann wird es wohl keine Probleme mit der Performance geben, wenn ich 10-15 Freigaben erstelle

 

[blurrrr]

Genau, einfach in die entsprechende Gruppe (oder Gruppen, auch sowas kann man noch verschachteln, aber bei 4-5 usern eigentlich auch egal) und jut ist. Das die Freigabeanzahl schon passt (bei einer handvoll User) hab ich mir schon gedacht

 

[big_deal]

Wie ist es eigentlich, wenn ich die Berechtigungen von einem bestimmten Ordner angepasst habe und diesen irgendwann mal z.B. im Datei-Browser in einen anderen Ordern XY verschiebe, bleiben dann die definierten Berechtigungen bestehen, oder bekommt der Ordner automatisch die Berechtigungen von Ordner XY?

Wenn die Berechtigungen bestehen bleiben, dann könnte ich doch Frage 1 "Hat jemand eine Idee, wie man die Benutzerrechte mehrerer Ordner auf einmal anpassen kann, geht das irgendwie?" lösen, indem ich alle zu ändernden Ordner in einen übergeordneten Ordner kopiere und anschließend die Berechtigungen des übergeordneten Ordners wie benötigt anpasse und die Berechtigungen nach unten vererbe?

 

[Geniemann]

Hallo,

ich stehe gerade vor einer ähnlichen "Gruppen-Planung". Wenn ich das richtig verstehe, ist es ja so, dass "Zugriff verweigern" von keiner anderen Gruppe mit "erlauben" noch einmal überschrieben wird - man kann also immer nur "zusätzlich erlauben", aber nicht mehr einen verweigerten Zugriff durch die Berechtigung in einer weiteren Gruppe wieder erlauben, richtig?

ich habe nämlich so verschachtelte Nutzer-Strukturen und irgendwie bin ich da jetzt schon mehrfach mal NICHT ans Ziel gekommen. Ganz Grob sieht das so aus, dass es User gibt, die z.B. in der Gruppe "Familie" oder "Firma 1" oder "Firma 2" sind und dann gibt es aber auch User, die in mehreren dieser Gruppen sind.

Ich hätte also jetzt angenommen, dass die Standard-Gruppe "users" allen Nutzern erstmal nichts erlaubt. Aber das ist irgendwie nicht so. Und wenn ich dann einer Gruppe was "verbiete", was aber in einer anderen Gruppe erlaubt sein soll und ein user gehört beiden Gruppen an, dann ist das Ergebnis, dass für diesen user der entsprechende Dienst/Ordner halt "verboten" ist.

irgendwie habe ich da wohl einen Denkfehler, was die Vererbung der Rechte angeht - kann mir da vielleicht jemand einmal kurz auf die Sprünge helfen?


Vielen Dank!

 

[blurrrr]

1) Rechte sind kumulativ, verweigern gilt immer wertige als erlauben.
2) Wenn möglich, keinen Gebrauch vom Recht verweigern machen.
3) Wenn möglich, gestalte es so, dass Du keine Vererbung unterbrechen musst.

Wenn Du die Dinge beachtest, solltest Du Dir schon ein vernünftiges Konzept bauen können, viel Spass dabei!

 

[Geniemann]

jaaaaa, jetzt habe ich das verstanden. Ich war verwirrt, weil ich der Meinung war, dass die Gruppe "users" eigentlich niemandem ein Recht geben dürfte und man dann durch weitere Gruppen immer ein Recht hinzufügen kann, aber das war so nicht.
Aber da Du es nun auch noch mal geschrieben hattest, habe ich nochmal gesucht und es gibt da diese Einstellung im DSM ..."Einstellungen -> Berechtigungen" - dort wird festgelegt, welche Rechte alle Benutzer standardmäßig haben und wenn man dort alles auf den "kleinsten gemeinsamen Nenner" bringt, dann funktionierte es auch so wie angenommen

Danke!

 

[blurrrr]

Gern, nicht unterkriegen lassen von sowas