Berechtigungen auf Unterverzeichnissen eines gemeinsamen Ordners steuern

[NAS-Novize]

Liebe Community,

ich habe eine DS718+ neu eingerichtet und stehe vor einer einfachen Frage, die mir aber weder die Beiträge in diesem Forum (zumindest diejenigen, die ich gefunden habe) noch andere Quellen im Netz beantworten konnten.

Ich möchte einen gemeinsamen Ordner mit Unterverzeichnissen für den Zugriff durch verschiedene Familienmitglieder mit unterschiedlichen Berechtigungen einrichten.
Der gemeinsame Ordner Family hat drei Unterverzeichnisse namens Eltern, Kinder, Alle.

Die User sind in die Gruppen Eltern und Kinder eingeteilt. Ich möchte erreichen, dass die Eltern nur auf ihr Verzeichnis, die Kinder nur auf ihres und beide Gruppen auf das Verzeichnis Alle zugreifen können.

In der Systemsteuerung kann ich jetzt zwar Berechtigungen für den gemeinsamen Ordner vergeben (inkl. Vererbung), jedoch nicht auf einer Ebene tiefer differenziert für die Unterverzeichnisse.

In der File Station kann ich zwar auf die Unterverzeichnisse navigieren und dort über das Kontextmenü in den Eigenschaften sehen, welche Gruppe welche Berechtigungen hat, diese jedoch nicht ändern.

Natürlich könnte ich jedes Unterverzeichnis als gemeinsamen Ordner auf der obersten Ebene anlegen, mit den passenden Rechten versehen und den Usern jeweils auf ihren Clients mit einem eigenen Laufwerksbuchstaben verbinden. Das kann aber nicht der Weisheit letzter Schluss sein, oder habe ich ein grundsätzliches Verständnisproblem ?

Wer kennt die richtige (einfache) Lösung für meine Anforderung?
Vielen Dank für sachdienliche Hinweise!

 

[Fusion]

Genau dein vorletzter Absatz ist vielleicht nicht der Weisheit letzter Schluss, aber meine präferierte Lösung für die Syno (wo man keinen vorgeschalteten DFS hat wo man Freigaben flexibler strukturiert zusammenwürfeln kann).
Und was stört an drei Laufwerksbuchstaben?
F: für Familie, K: für Kinder und irgendwas für alle z.b.

Für das Konstrukt mit einem Ordner musst du eben die Vererbung auf der ersten Ebene in der File Station ausdrücklich machen und dann für darunter liegende Dateien und Ordner neu vergeben (kann auch wieder Vererbung benutzen ab dort).
Da verliert man meines Erachtens nur eventuell schneller den Überblick über die Rechte, wenn man zu viele 'Ausnahmen' erzeugt.

 

[Kurt-oe1kyw]

einen gemeinsamen Ordner mit Unterverzeichnissen für den Zugriff durch verschiedene Familienmitglieder mit unterschiedlichen Berechtigungen einrichten.
Der gemeinsame Ordner Family hat drei Unterverzeichnisse namens Eltern, Kinder, Alle.
Wer kennt die richtige (einfache) Lösung für meine Anforderung?

Ich schliesse mich obigen Beitrag an!
Mach lieber 3 gemeinsame Ordner zB mit Namen:
daten_eltern
daten_kinder
daten_alle

und vergib dort die jeweiligen Rechte, zB
daten_eltern = User "eltern" darf alles, kind A darf dort nur lesen, kind B darf dort gar nichts (nur als Beispiel)
daten_kinder = User "eltern" darf dort alles, kind A darf dort lesen, schreiben, verwalten, kind B darf nur lesen/schreiben aber nicht verwalten (=nichts löschen)
daten_alle = user "eltern" darf dort alles, kinder je nach Bedarf

DAS ist weitaus übersichtlicher denn früher oder später endet deine Rechteverwaltung im Unterordner Chaos.

Wenn du es dir trotzdem antun willst, dann wäre der Weg über die Filestation.
Also in deinem Fall
gemeinsamer Ordner_family > Unterordner "eltern", klick auf der linken Seite den Ordner "Eltern" an, er wird blau dargstellt > jetzt rechte Maustaste > ganz unten "Eigenschaften" auswählen > neues Fenster > REgister "Berechtigung" > Zeile vom User der mit Rechten ausgestattet werden soll auswählen, zB kind_A > Bearbeiten > neues Fenster > für "Lesen", "Schreiben" die jeweiligen Haken für das kind_A setzen > blaues OK.
Hinweis oben bei Typ: da stellst du ein ob die Haken die Funktion Erlauben oder Verweigern bekommen sollen!
Achtung, "Verweigern" hat immer eine höhere Priorität als "Erlauben" UND die Priorität geht IMMER von oben nach unten!
Dh. du kannst nicht im gemeinsamen Ordner einstellen "Nur lesen" und dann hier einstellen "Schreiben" die höhere Ebene blockiert dann schon, weil die steht auf "Nur lesen"!

Noch mal ich rate dringend von dieser Rechteverwaltung ab! Das wird auf Dauer mühsam und du verlierst ganz schnell den Überblick.
Besser gemeinsame Ordner machen und eventuell mit Usergruppen arbeiten und durch die Gruppensteuerung(en) definieren.
Wenn du zB eine Gruppe "A" hast (Kinder) dann stellst du einmal die Rechte für diesen gemeinsamen Ordner für die "Gruppe" (!) ein und musst nicht für jedes Kind separat einstellen, AUSSER die Kinder sollen unterschiedliche Rechte erhalten. Wenn die "Gruppe" aber gleich sein soll, dann tust du dir mit Userrechten und Gruppenrechten viel leichter!

IMMER eigene Usernamen und eigene Gruppen neu erstellen!
Die vorhandenen Systemgruppen und User NICHT verändern!

Und Willkommen im Forum.

 

[NAS-Novize]

Perfekt, danke euch beiden für die prompten Reaktionen. Sie bestätigen mich in meiner Überlegung und geben wertvolle Tipps