Freigabe von einzelne Unterordner aufgeteilt auf USER

[gmfotografie]

Hallo zusammen, also ich raff das hier einfach nicht.

(OSX , aktuellste DSM Version)

Ich habe insgesamt 3 User die unterschiedliche Berichtigungen bekommen sollen.

Die Berechtigungen sollen sich in einem schon existierenden Ordner aufteilen.

Es handelt sich immer um verschiedenen Unterordner aus einem Hauptordner.
(Die, die für die Ordner keine Berechtigung haben brauchen die Ordner auch nicht zu sehen)

Der Admin (oder später mal eine Gruppe GF) soll über den Hauptordner inkl. aller Unterodner frei verfügen können.

User A soll nur in zwei Unterordner lesen und schreiben können.
User B soll in jedem Ordner lesen und schreiben können.
User C soll in drei Unterordner lesen und schreiben können.

Auch mit den erweiterten Benutzerrechten raff ich das leider nicht.

Könnte mir da jemand helfen ?

Danke Euch !

 

[Kurt-oe1kyw]

Hirarchie geht von oben nach unten, Verbote haben höhere Priorität als Erlaubnis.
Somit müssen alle 3 User zumindest Lese-u. Schreibzugriff auf den Hauptordner erhalten.
Danach in den Unterordnern die gewünschten Rechte eintragen.

Ausnahme /photo, da steuerst du über die Einstellungen in der Photostation die Privilegien.

Also User A, B und C:
DSM > Hauptmenü > Systemsteuerung > Benutzer > Register "Benutzer" > User A markieren > Bearbeiten > neues Fenster > Register "Berechtigungen" > HIER vergibst du jetzt die Rechte für die "oberste" Ebene, also den gemeinsamen Ordnern.
Die User A, B und C müssen in dem gemeinsamen Ordner wo die Unterordner liegen Lese- u. Schreibrechte haben!


User A:
Filestation > links gemeinsamen Ordner auswählen > im Hauptfenster gewünschten Unterordner auswählen > rechte Maustaste > Eigenschaften > Register Genehmigung > gewünschten User anklicken > Ansicht > unter TYP: sollte zulassen stehen! > unter Genehmigung definierst du jetzt welche Schreib-u. Leserechte User A auf diesen zuvor ausgewählten Unterordner erhalten soll und zwar für die Rubriken "Administration", "Lesen" und "Schreiben".
Die Liste mit den Haken ist selbsterklärend.

Noch mal, du kannst nicht dem User A bereits den gemeinsamen Ordner X (=oberste Ebene) verweigern, wenn du irgendeinen Unterordner darin "erlauben" willst.
Du musst den gemeinsamen Ordner X erlauben, den 1. Unterordner erlauben, den 2. Unterordner erlauben, den 3. Unterordner verweigern.
Verweigerst du den 2. Unterordner, kannst du den 3. Unterordner nicht erlauben, da bereits der Ordner "darüber" verweigert ist.

Du kannst aber verschiedene Attribute setzen in einer Ordnerebene, also zB in der 3. Unterordnerebene befinden sich 10 Ordner, dann kannst du für diese verschiedene Erlaubnisse oder Verweigerungen vergeben, so wie von dir gewünscht für User A, B und C.

 

[NSFH]

Liest sich kompliziert dabei ist es einfach, wenn man die Begrifflichkeiten von Syno verstanden hat. Ich erklär es mal ganz einfach.
Wenn du eine Ordnerstruktur anlegst werden alle Rechte automatisch für alle von oben nach unten vererbt.
Daher vergibst du für alle Nutzer die nicht Admin sind erst mal nur Leserechte!
Jetzt kommst du an irgendeiner Stelle dieser Verzweigungen an den Punkt, wo die Nutzer in den Ordnern auch schreiben dürfen oder vielelicht ein Nutzer ab hier erst Lesen darf(dann sieht er alle vorigen Ordner nicht).
Hier kommt die "Zauberfunktion" unter den Eigenschaften des Ordners ins Spiel. Du musst die Vererbung für diesen Ordner "ausdrücklich machen"
Das unterbrichst die Vererbung und ab hier kannst du gezielt einzelnen Nutzern die Schreibrechte/Leserechte zuordnen oder entziehen. Dabei auf den kleinen Katsen unten links achten, ob ab dieser Änderung die neue Vererbung die Unterordner ebenfalls betreffen soll.

 

[gmfotografie]

Lieber Kurt, lieber NSFH, vielen dank für Eure ausführlichen Erklärungen!

"Jetzt kommst du an irgendeiner Stelle dieser Verzweigungen an den Punkt, wo die Nutzer in den Ordnern auch schreiben dürfen oder vielelicht ein Nutzer ab hier erst Lesen darf(dann sieht er alle vorigen Ordner nicht)"

An dieser Stelle hänge ihc.

User A soll nur in einem Unterordner Lesen und Schreiben können . Die vorherigen Ordern soll er nicht sehen . Schaffe es nicht das einzustellen.

Hat sich erledigt !

Ich hab alles so wie ich will und mit dem jeweiligen Account geprüft !

BIG THX !

 

[CYGAD]

Hallo zusammen!

Ich habe gerade genau das selbe Problem, und so wie beschrieben habe ich mir das auch gedacht, aber bei dem Folgendem:

Filestation > links gemeinsamen Ordner auswählen > im Hauptfenster gewünschten Unterordner auswählen > rechte Maustaste > Eigenschaften > Register Genehmigung > gewünschten User anklicken

...kann ich keinen User auswählen sondern nur Rechte setzen für "Besitzer", "Gruppe", "Sonstige".

Habe jetzt schon alles rauf und runter gelesen und konfiguriert und komme hier einfach nicht weiter ^^

Jemand einen Tipp???

 

[gmfotografie]

Sind zuerst für alle User Rechte Lesen aktiviert worden ?
Dann geht man auf die einzelnen Ordner. Über Eigenschaften ( rechte Maustaste) - Genehmigungen - Erweiterte Optionen - Übernommene Genehmigungen ausschließen !

 

[CYGAD]

Ja für alle User sind Lese und auch Schreibrechte gesetzt, auf den Hauptordner.

Leider befinden sich bei mir unter Genehmigungen keine weiteren Optionen, nur halt die Rechte für "Besitzer", "Gruppen", "Sonstige", keine Möglichkeit für einzelne User oder bestimmte Gruppen eine Freigabe zu erteilen oder zu verweigern.



Ich brauche das wirklich dringend! Jemand eine Idee ob und was ich irgendwo vielleicht nicht eingestellt, eingerichtet oder irwas habe????

 

[Kurt-oe1kyw]

Das ist nicht das Eigenschaftsfenster von einem Ordner.

DSM > Hauptmenü > Filestation > gemeinsamen Ordner anklicken > gewünschten Ordner/Unterordner auswählen (die Zeile wird blau markiert) und mit rechter Maustaste draufklicken > aus der sich öffnenden Liste "Eigenschaften" auswählen > Register Genehmigung (1) > links oben auf die Schaltfläche "Erstellen" (2) klicken > Benutzername oder Gruppe auswählen > auf das schwarze Dreieck klicken, damit sich die Liste mit den von dir angelegten Usern auf der DS öffnet (3) > Spezifische Einstellungen für den ausgewählten User für diesen Ordner einstellen (4) für "Administration" und "Lesen" und "Schreiben" mit OK (5) bestätigen:



Nur zur Sicherheit die Nachfrage:
Du steigst schon als admin, bzw. User mit Adminrechten in DSM ein um diese Berechtigungen zu vergeben?

Zweite Nachfrage:
Du versucht das eh nicht im gemeinsamen Systemordner /photo zu machen?
Dort geht das nicht, da du die Userberechtigungen direkt in der Photo Station > Einstellungen > Benutzerkonten > Username auswählen > Bearbeiten > Privilegien zuweisen > links auf das schwarze Dreieck "Alben" klicken damit sich die komplette Baumansicht öffnet! > HIER jetzt für den zuvor ausgewählten User die entsprechenden Berechtigungen für das jeweilige Album(=Ordner) vergeben > Speichern anklicken:

 

[CYGAD]

Hallo Kurt,

besten Dank für Deine umfangreiche Anleitung!!!

Leider führt beschriebene Ablauf eben bei mir nur zu dem oben gepostetem Fenster!? Bei mir fehlt unter "DSM > Hauptmenü > Filestation > gemeinsamen Ordner anklicken > gewünschten Ordner/Unterordner auswählen (die Zeile wird blau markiert) und mit rechter Maustaste draufklicken > aus der sich öffnenden Liste "Eigenschaften" auswählen > Register Genehmigung (1) >" die komplette Leiste mit den Optionen (Erstellen, Löschen, Bearbeiten, Erweiterte Optionen)....

Und ja, bin als Admin angemeldet, allerdings nicht mit dem Standard System Admin sondern habe mich selbst als Benutzer zum Admin erhoben und den Standard Admin deaktiviert ( so wie nach den letzten Hacks empfohlen wurde )... liegt es eventuell daran???
Und nein die Systemordner photo, video ... sind alle gelöscht bei mir bzw. die entsprechenden Dienste wurden gestoppt/deaktiviert. Der NAS ist bei mir nur als Fileserver gedacht, kein Multimedia oder irgendwas. Es gibt auch nur ein Volumen und einen gemeinsamen Ordner auf der NAS.

Ich denke ehr das ich irgendwo etwas nicht aktiviert oder aus Unwissenheit deaktiviert habe???

 

[elwood62]

Hallo zusammen,
genau diese Anleitung habe ich gesucht, und es funktioniert auch alles prima.
Leider ist nun eines meiner Kinder auf die glorreiche Idee gekommen, auf oberster Ebene (also wo z.B. die Unterverzeichnisse User_A, User_B, usw. angelegt sind) neue Verzeichnisse anzulegen. Das ist natürlich nicht im Sinne des ordnungsliebenden Papas. Auch Dateien lassen sich im root-Verzeichnis ablegen, klar, ist ja für alle User als RW eingerichtet.
Kann man das irgendwie unterbinden?
VG Uli

 

[4711]

Hier wird genau mein Problem und die theoretische Lösung beschrieben.

User A:
Filestation > links gemeinsamen Ordner auswählen > im Hauptfenster gewünschten Unterordner auswählen > rechte Maustaste > Eigenschaften > Register Genehmigung > gewünschten User anklicken > Ansicht > unter TYP: sollte zulassen stehen! > unter Genehmigung definierst du jetzt welche Schreib-u. Leserechte User A auf diesen zuvor ausgewählten Unterordner erhalten soll und zwar für die Rubriken "Administration", "Lesen" und "Schreiben".
Die Liste mit den Haken ist selbsterklärend.

Leider habe ich folgenden Punkt bei mir nicht:
Unter "Register Genehmigung" kann ich keine User auswählen/anklicken.

Der User ist schon angelegt und hat RW auf den Haupt-Share.
Jetzt sollen verschiedene Unterordner verboten werden und nur noch ein gewisse Unterordner der Zugriff erlaubt bleiben.

(DS412+ // DSM 6.2.2-24922 Update 4)

 

[NSFH]

lies mal #3

 

[Kurt-oe1kyw]

Leider habe ich folgenden Punkt bei mir nicht:
Unter "Register Genehmigung" kann ich keine User auswählen/anklicken.

Danach rechts unten auf OK, bzw. Übernehmen klicken. Danack kannst du die User auswählen.

 

[4711]

Das sieht bei mir alles anders aus.

Unter FileStation oder unter Benutzer? Diese ganze Leiste an Buttons unter "Genehmigung" habe ich überhaupt nicht.

Könnt ihr mir bitte nochmal den ganzen Weg beschreiben? Danke!

 

[4711]

Leider waren die Hinweise aus dem Forum und auch die interne DSM Hilfe nicht hilfreich.

Habe die Lösung dann per Zufall selbst gefunden:

Die Freigabe war schon recht "alt" (in einer frühen Firmware-Version angelegt worden) und hatte damit wohl ein veraltetes Funktions-Schema. (Das habe ich jetzt nicht verifiziert, aber so stellt es sich für mich da.)
Man muss die Freigabe unter "Gemeinsame Ordner" also in "Windows ACL" konvertieren.

Das geht wie folgt:
Rechtsklick auf die Freigabe > Aktion > Konvertieren zu Windows ACL.



Wenn man noch die "alte" Freigabe-Version hat, sieht das an der Freigabe wie folgt aus:

 

[4711]

Leider ist nun eines meiner Kinder auf die glorreiche Idee gekommen, auf oberster Ebene neue Verzeichnisse anzulegen. [...] Auch Dateien lassen sich im root-Verzeichnis ablegen, klar, ist ja für alle User als RW eingerichtet.
Kann man das irgendwie unterbinden?

Nachdem nun alles andere funktioniert, stelle ich mir diese Frage auch.