Home und Homes - Rechte - wer bringt für mich Licht ins Dunkel?

[mietzimaus]

Ich bin die Frau mit den vielen Worten. Dafür möchte ich mich schon im Voraus entschuldigen.

Ich bin auch die, die hier im Unternehmen für die EDV zuständig ist, aber der Durchblick fehlt größtenteils (alle anderen haben noch weniger Ahnung .) Aber vielleicht trägt dieser Faden zur Erleuchtung anderer Neulinge bei, die ähnliche Probleme haben.

Über die Forensuche ist der Groschen leider noch nicht gänzlich gefallen, wenn sich der Nebel auch schon gelichtet hat. Trotzdem ergeben sich mit jeder Suche nicht nur Antworten sondern auch viele neue Fragen.

Wir haben bisher eine QNap mit etwa 2 TB in Benutzung. Immer wieder ist der Zugriff über mobile Endgeräte (Apple) durch uns und unsere Mitarbeiter nicht möglich, weil irgendwelche Zertifikate abgelaufen sind. Mittlerweile haben wir schon ein Vielfaches des Anschaffungspreises in externen Support investiert, die Hilfe zur Selbsthilfe hat nicht nachhaltig gefruchtet: Mal bekomme ich es ohne Hilfe von außen zum Laufen, ein andermal nicht. Momentan ist mal wieder ein andermal.

Ein Bekannter hat uns nun empfohlen auf Synology umzusteigen, da diese deutlich unkomplizierter sei.

Gesagt, getan. Wir haben uns für eine DS224+ mit zwei 4 TB WD-Red-plus SATA entschieden. Dank Youtube-Videos des Herstellers habe ich das NAS auch zum Laufen bekommen, und möchte die QNap baldmöglichst ausschalten. (Ich hoffe inständig, dass anschließend meine Programme noch ihre Daten finden...)

Die NAS habe ich als RAID 1 eingerichtet. Unser altes NAS hatte ich damals in verschiedene Volumes unterteilt: Allgemein, Bilder, DaSi, Debitoren, Kreditoren. Nach ein wenig gockeln wurde ich durch mehrere Fundstellen davon überzeugt, dass es aus mehreren Gründen nicht empfohlen ist, den Speicherplatz des NAS für die einzelnen "Fachbereiche" mit einzelnen Volumes zu limitieren, sondern besser mit entsprechenden Ordnern zu arbeiten. Dementsprechend habe ich auf "Speicherpool 1" auch nur "Volume 1" mit der gesamten zur Verfügung stehenden Größe von 3,5 TB (wo ist das restliche halbe TB hin verschwunden?)

Angelegt habe ich vorerst nur zwei Benutzer (Cheffe und mich) und den Admin namens Firma-Sysop. Der Rest soll folgen, wenn ich nicht mehr so hilflos dastehe. In der Systemsteuerung "Benutzer und Gruppe" gibt es folgende Benutzer

Name	Beschreibung	2-Faktor Auth.	Status	Gruppen	Berechtigung Gruppe	Berechtigung User
admin	System default user	Deaktiviert	Deaktiviert	administrators, users	homes r/w	kein Häkchen
mietzimaus		Deaktiviert	Normal	users	homes r/w	r/w
Cheffe		Deaktiviert	Normal	users	homes r/w	r/w
guest	Guest	Deaktiviert	Deaktiviert	users	homes r/w	kein Häkchen
Firma-Sysop		aktiviert	Normal	administrators, users	homes r/w	kein Häkchen

Ich kann mit dem Browser und dem Windows-Explorer auf die Festplatte zugreifen. Angemeldet habe ich mich über den Datei-Explorer mit dem Benutzer mietzimaus (Gruppe User) - und sehe da folgende Verzeichnisse:

home\
homes\admin
homes\mietzimaus
homes\Cheffe
homes\Firma-Sysop

Wie ich festgestellt zu haben meine ist P:\home mein persönliches Verzeichnis (das Test-Verzeichnis, dass ich dort als eingeloggter User mietzimaus angelegt habe, ist jedenfalls auch in homes\mietzimaus sichtbar).

Greife ich als User Firma-Sysop über den Browser auf die NAS zu, ist unter home das Test-Verzeichnis nicht sichtbar, schon aber unter homes\mietzimaus.

Aber warum sehe ich als eingeloggter User mietzimaus die homes-Verzeichnisse von admin, Cheffe und Firma-Sysop - ich dürfte doch nur mein eigenes Verzeichnis sehen?

Ich würde gerne die Verzeichnisse Allgemein, Berichte, Bilder, DaSi, Debitoren, Kreditoren, Vorlagen anlegen, um unsere Daten von der QNap auf die Synology kopieren zu können. Mache ich das in der File-Station? Ich kann jedoch scheinbar Verzeichnisse nur unter home oder homes anlegen, aber nicht direkt auf dem Volume 1? Und diese Ordner muss ich dann als "Freigegebene Ordner" erstellen? Im Knowledge Center habe ich nicht gefunden, was der Unterschied zwischen Ordner und Freigegebener Ordner ist.

Kann ich hier auch differenzieren, dass z.B. auf die Verzeichnisse Berichte, Bilder und Vorlagen alle zugreifen dürfen, aber auf Allgemein, DaSi, Debitoren und Kreditoren nur Cheffe und ich? Cheffe und ich sollen auch auf die Homes von Cheffe und mietzimaus zugreifen dürfen, die Mitarbeiter aber nicht. Ob Cheffe und ich auch auf die Homes der Mitarbeiter zugreifen dürfen, sollte noch zu klären sein, eigentlich sollen die (Außendienst-)Monteure kein privates Zeug auf der NAS speichern dürfen. Muss ich - um zu erreichen - noch eine Gruppe anlegen, z.B. Management. Dann wären die Außendienst-Monteure Gruppe User und Cheffe und mietzimaus Gruppe User und Gruppe Geschäftsleitung.

Fragen über Fragen.

 

[Kurt-oe1kyw]

Willkommen im Forum.

home Ordner sind für die diversen persönlichen Dienste, wie zB die persönliche Audiostation (Musik), oder die persönliche Photostation (persönlicher Speicherplatz Synology Photos.

Im Normalfall verwaltet der jeweilige User seinen home-Bereich selber, du als admin stellst nur den Platz zur Verfügung. Am Beispiel Synology Photos für Bilder:
der User erteilt die Freigaben auf seine Bilder, nicht der admin.

Die Geschichte mit home und homes

Es gibt keinen Ordner home, der existiert nicht.
Ja ich weiß das hört sich vorerst komisch an, ist aber so.

Erklärung:
Tatsächlich existiert auf der Synology nur der Ordner homes. Darin sind die Daten für die persönlichen Dienste der User.

home ist ein virtueller Ordner welchen ein admin der synology angezeigt bekommt und über diesen ruft er den tatsächlich existierenden Ordner homes des Users auf.

An der Stelle ein wichtiger Hinweis!
Du musst Aufpassen, die home ( s ) Ordner haben einen eigenen, separaten Papierkorb! In der Systemsteuerung kannst du den Haken für den Papierkorb vom homes Speicherplatz setzen.

Speicherprinzip:
Synology > Speicherpool > Volume1 > freigegebener Ordner > ab hier deine Ordnerstruktur
dh. Speicherpool weg = DATEN WEG!
Volume1 weg = DATEN WEG!

Die freigegebenen Ordner erstellst du in
DSM > Hauptmenü > Systemsteuerung > Freigegebener Ordner > unter Bearbeiten im Register "Berechtigungen" vergibst du jetzt die Rechte deiner User (auf Wunsch auch Usergruppen) für diesen freigegebenen Ordner für jeden einzelnen User.
Freigegebene Ordner kannst du als Netzlaufwerke verbinden, Beispiel freigegebener Ordner Daten_userX
als Netzlaufwerk am PC erscheint dann zB
Ordner Daten_userX(\\synologyname) (W
das Netzlaufwerk W: zeigt dir dann alle Ordner an welche du unterhalb vom freigegebenen Ordner angelegt hast.

Wie du schon festgestellt hast, du benötigst mindestens EINEN FREIGEGEBENEN ORDNER um Daten auf der Synology Ablegen zu können.

Anmerkung:
Bitte die vom System angelegten Freigegebenen Ordner wie homes, photo, music, video, usw NICHT ÄNDERN!
Das sind die freigegebenen Ordner in welchen die Programmpakete und handy APPS "ihre" Daten suchen!
Die Musikverwaltung erfolgt über die Audiostation mit der dazugehörigen handy APP DS Audio.
Die Audiostation und die handy APP DS Audio suchen die Musik im freigegebenen Ordner \music!
Sobald du die Audiostation installiert wird autom der "System"-freigegebene Ordner \music angelegt.
Installierst du Synology Photos wird autom der "System"-freigegebene Ordner \photo angelegt, bzw \home\Photos für die persönlichen Bereich

Bitte die vom System angelegten User nicht ändern, zB admin, guest, cms-user usw usw.
ALLE USER und Usergruppen welche du selber anlegst, damit kannst du herumspielen und ggf löschen.
Die System User Usergruppen nicht angreifen.

ifferenzieren, dass z.B. auf die Verzeichnisse Berichte, Bilder und Vorlagen alle zugreifen dürfen

Ja definierst du in den Berechtigungen der freigegebenen Ordner:


Rechtevergabe:

zur Verfügung stehenden Größe von 3,5 TB (wo ist das restliche halbe TB hin verschwunden?)

Antwort: du hast niemals 4 TB gehabt
Erklärung:
Festplattenbezeichnung, HDD Aufdruck lautet 4 TB, das sind dann ~ 3,64 TiB--> das ist was du tatsächlich als Speicher hast, davon ziehst du jetzt noch ab DSM Systembereich, Swap Bereich, DSM Installation und der verbleibende Rest sind dann deine, dir zur Verfügung stehenden 3,5 TiB.

Umrechnen TB in TiB:
https://www.umrechnung.org/masseinh...e-mb/datenmenge-filegroesse-speicherplatz.htm

 

[synfor]

Aber warum sehe ich als eingeloggter User mietzimaus die homes-Verzeichnisse von admin, Cheffe und Firma-Sysop - ich dürfte doch nur mein eigenes Verzeichnis sehen?

Weil du an den Rechten von homes rumgepfuscht hast.

 

[Benares]

home/homes, also der Benutzer-Home-Dienst, deckt erstmal alles private ab. An dessen Rechten solltest du nicht fummeln. Das erledigt der Dienst schon. homes sehen normalerweise nur Admins, aber jeder sieht sein home als "home"

Für alles andere musst du "Freigegebene Ordner" erstellen und entsprechend berechtigen, am Besten über Gruppen. Überlege dir daher erstmal eine sinnvolle Ordner-Struktur wie Allgemein, DaSi, Debitoren, usw. mit jeweiligen Gruppen für R- bzw. RW-Zugriff, auch wenn diese Gruppen zunächst noch leer sind. Später legst du dann die User an und steckst sie einfach in die entsprechenden Gruppen. "Ordner" ist dann die Ebene darunter - kann man vordefinieren, oder einfach frei wachsen lassen, je nach Bedarf.

 

[Stationary]

Angemeldet habe ich mich über den Datei-Explorer mit dem Benutzer mietzimaus (Gruppe User) - und sehe da folgende Verzeichnisse:

Sehen tust Du die Verzeichnisse, aber kannst Du die auch öffnen?

 

[mietzimaus]

Ich bin geflasht von Eurer Hilfsbereitschaft. Mit so schnellen Reaktionen hatte ich garnicht gerechnet. Ich dachte, tippste mal ein, und guckst ob morgen jemand geantwortet hat.

Respekt!

Erst einmal vielen Dank Euch allen für den Input und die Erklärungen.

Weil du an den Rechten von homes rumgepfuscht hast.

soeben rückgängig gemacht und siehe da: die homes werden mir als eingeloggte mietzimaus im Datei-Explorer nicht mehr angezeigt. Kaum macht man es richtig, funktioniert es.

Ich habe jetzt erst einmal einiges an Hausaufgaben zu machen: wir müssen unsere bisherigen Ordnerstrukturen überdenken, sinnvolle Gruppen überlegen, welcher User in welche Gruppe aufgenommen wird, welche Gruppen Zugriff auf die Ordner haben dürfen, wie in Zukunft unsere Datensicherung erfolgen soll usw. Dann will ich mal rumspielen und ausprobieren.

Wie ich soeben erfahren habe, war die Entscheidung für Synology eine gute, da wir so auch von den diversen Cloud-Diensten wegkommen.

Ich wünsche Euch allen einen schönen Feierabend. Wir lesen uns

 

[mietzimaus]

Sehen tust Du die Verzeichnisse, aber kannst Du die auch öffnen?

Ich konnte sie öffnen (aber sie sind naturgemäß noch nicht mit Inhalt gefüllt). Nachdem ich den Haken bei den Gruppenberechtigungen für homes entfernt habe, habe ich sie - als mietzimaus - auch nicht mehr in der Ansicht.

 

[maxblank]

Mach dir auch Gedanken über Vertreterregelungen für Urlaub, Krankheit usw. der Mitarbeiter bevor du die Gruppen anlegst.

Unbedingt ans Backup denken.

 

[Kurt-oe1kyw]

Ja, siehe oben, ihr braucht unbedingt zwingend ein echtes separates Backup eurer Daten auf externen Speichermedien!
externe HDD via USB mit Synology verbinden und das Paket Hyperbackup verwenden aus dem Paketzentrum.

Und hängt die Synology unbedingt an eine USV Anlage, es reicht eine kleine USV um Synology, Router, Switch damit zu sichern.
Bitte ein Modell mit AVR Regelung besorgen (versorgt die Synology mit "sauberer" Netzspannung und greift bei Bedarf ein) es muss nicht ein "richtiger" Stromausfall sein, sondern die AVR greift bei Bedarf auch bei anderen unregelmässigenkeiten im Stromnetz ein.
Kleine USV mit AVR Regelung reicht vollkommen, nur als Beispiel:
https://www.amazon.de/CYBERPOWER-BR700ELCD-Line-Interactive-Technologie-Schukoausgang/dp/B0101OPH84
oder
https://www.amazon.de/APC-Schneider-Electric-Back-UPS/dp/B07WJ3DT24/
mehr Leistung, längere Batterielaufzeit (*)
Ablauf:
USV meldet der Synology Stromausfall, Strom bleibt Aufrecht über die Batterie der USV.
Du stellst die "Wartezeit" im DSM ein, zB 2 Minuten.
Kommt der Netzstrom innerhalb von 2 Minuten schaltet die USV zurück vom Batteriemodus in den normalen Strommodus und meldet das der Synology.
Alles gut.
Kommt der Netzstrom aber nicht nach 2 Minuten setzt die Synology automatisch das Prozedere zu ihrer "Abschaltung" in Gang,
das bedeutet sie wechselt in den "sicheren Modus", dabei werden die HDDs ausgekoppelt (das/die Volume) und eure Daten sind gesichert.
Bricht dann die Batterie der USV zusammen geht auch die Synology "hart" aus, macht aber nichts da sie schon vorher in den sicheren Modus gewechselt hat.
Du kannst im DSM einstellen, dass die Synology automatisch wieder starten und hochfahren soll, sobald der Strom wieder verfügbar ist.

*) wenn es in 3-5 Jahren soweit ist die Akkus zu tauschen, dann nur die Akkus besorgen (2x ca.30 Euro) und nicht "Originale" um den doppelten oder dreifachen Preis. Kommen wir darauf zurück wenn es dann mal soweit ist.

 

[mietzimaus]

Guten Morgen,

Vielen Dank @Kurt-oe1kyw für den Tipp mit der USV. Schwankungen im Stromnetz haben in der letzten Zeit öfter feststellen müssen, aber über eine USV haben wir uns noch keine größeren Gedanken gemacht. Das werde ich in jedem Fall in den nächsten Tagen in den Focus rücken. Meldet die USV, wenn die Akkus schwächeln?

Dir und auch @maxblank danke für den Tipp mit den separaten Backups. Das ist etwas, das ich bereits vor 35 Jahren in meiner Lehre gelernt habe: regelmäßig Backups zu erstellen (damals noch am Großrechner mit auswechselbaren Plattenstapeln in Tortencontainer-Größe). Leider bin ich schon seit einem viertel Jahrhundert aus meinem Lehrberuf raus.

Ich vermute, mein Verzeichnis Da-Si hat ein wenig Verwirrung gestiftet: dieses Verzeichnis enthält lediglich die täglichen (Datenbank-)Sicherungen von Lexware und dem Online-Banking. Eine "richtige" Datensicherung erfolgt bei uns auf externen USB-Festplatten, allerdings stümperhaft indem ich die Verzeichnisse einfach dorthin kopiere und keine richtige Backup-Software verwende. Aber da weiß ich, dass Handlungsbedarf besteht und gelobe Besserung.

Ich habe den wertvollen Tipp bekommen, ein zweites NAS räumlich getrennt aufzustellen und täglich automatische Backups per Internet/Intranet zu fahren. Dieses würde Synology auch automatisch hinbekommen (und das wäre mir die liebste Alternative, weg von den USB-Platten).

Heute ruft erst einmal das Tagesgeschäft.

 

[mietzimaus]

Ja, siehe oben, ihr braucht unbedingt zwingend ein echtes separates Backup eurer Daten auf externen Speichermedien!
externe HDD via USB mit Synology verbinden und das Paket Hyperbackup verwenden aus dem Paketzentrum.

Und hängt die Synology unbedingt an eine USV Anlage, es reicht eine kleine USV um Synology, Router, Switch damit zu sichern.
Bitte ein Modell mit AVR Regelung besorgen (versorgt die Synology mit "sauberer" Netzspannung und greift bei Bedarf ein) es muss nicht ein "richtiger" Stromausfall sein, sondern die AVR greift bei Bedarf auch bei anderen unregelmässigenkeiten im Stromnetz ein.
...

Eigentlich ertrinke ich in Arbeit.

Uneigentlich lässt mich das Thema Backup und USV nicht in Ruhe.
Gerade noch einmal bei NBB geschaut. Ich habe mit USV überhaupt keine Ahnung und auch nicht gesehen, ob die zwei ins Auge gefassten USV geeignet wären - auf der Kompatibilitätsliste von Synology sind sie aufgeführt, heißt das automatisch die veranlassen die Abschaltung der Synology?

ich hoffe ich darf hier Links posten?

https://www.notebooksbilliger.de/apc+back+ups+pro+1500+schuko
https://www.notebooksbilliger.de/apc+back+ups+pro+br1200si+usv+637936

Die eine (BR1500G-GR) hat Schuko Anschlüsse, aber nur 3 Anschlüsse für USV (plus 3 nur Überspannungsschutz) - hier wird ganz normal das Netzteil von Computer, NAS usw eingesteckt?
Die andere (BR1200SI) hat Kaltgeräte-Stecker. Wie wird da die Festplatte angeschlossen? Benötige ich dann zusätzlich Kaltgerätestecker die ich statt mit dem Netzteil mit der USV verbinde? Persönlich würde ich eher zu der BR1200 SI tendieren, wenn da nicht die Frage mit dem Anschluss wäre...

Immer diese Kaufentscheidungen.

 

[mietzimaus]

An die BR1200SI kann ich keine anderen Geräte anschließen, wie z.B. die Fritzbox(en), weil sie über ein eigenes Netzteil mit Schuko verfügen?

 

[Thonav]

Die Eaton Ellipse ECO 800 USB DIN oder auch die APS BR900G-GR sollten von der Größe allemal reichen.

 

[Kurt-oe1kyw]

Die eine (BR1500G-GR) hat Schuko Anschlüsse,

Ja du darfst aber auch gerne einen 3fach Verteiler dran anstecken wenn dir die Anzahl nicht reicht....
ABER der wichtigste Unterschied zwischen den beiden Modellen ist der fette, breite Anschluss an der BR1500G-GR, damit kannst du bei Bedarf die Batterieanzahl Verdreifachen und somit die Batterielaufzeit extrem verlängern.
https://www.apc.com/at/de/product/B...kups-pro-für-die-modelle-1500-va-backups-pro/
Das ist nur das Gehäuse welches der USV nachempfunden ist, das Teil ist mit 4 Batterien vollgestopft. Das Laden übernimmt die USV, ebenso die ganze Steuerung.

Wichtig!
Bitte Aufpassen beim Dataport da ist in der Packung ein Kabel mit USB dabei, DAS UNBEDINGT VERWENDEN! Der Dataport bei dem Modell ist kein handelsüblicher RJ45 Stecker!
Das ist ein RJ50 Stecker! Also 10 polig anstatt wie normal für LAN Ports zB üblich 8 polig! Bitte das RJ50 USB Kabel nicht verlieren und gut aufheben und fett Anschreiben wofür es verwendet wird.

Und ja, du steckst den breiten RJ50 Stecker in die Dataport Buchse der USV und das USB Kabel in die Synology. Im DSM definierst du dann wie sich die Synology bei Stromausfall verhalten soll.
Beispiel:
Wartezeit 10 Minuten nach Stromausfall, wenn bisdahin der Netzstrom nicht wieder da ist fährt die Synology in den sicheren Modus und hängt das Volume aus. Danach macht es auch nichts wenn die USV Zusammenbricht bei Batteriende die Synology geht "hart" aus, aber es passiert ihr bzw den HDDs und den Daten nichts mehr.

Wenn es die BR1500G-GR werden sollte, dann mach dir eine Notiz drauf mit dem Hinweis dass du nicht diesen Originalakku kaufen sollst in 3-5 Jahren:
https://www.alza.at/apc-rbc124-akku-fur-usv-d2306861.htm

WEIL, ich hab das hier mal erklärt warum:
https://www.synology-forum.de/threads/neue-usv-gesucht.116541/#post-960043

siehe auch:
https://www.amazon.de/VISION-CP1290-AGM-Blei-Batterie/dp/B007GXZRB6/

 

[metalworker]

An die BR1200SI kann ich keine anderen Geräte anschließen, wie z.B. die Fritzbox(en), weil sie über ein eigenes Netzteil mit Schuko verfügen?

Frage ist eher warum willst du weitere Geräte anschließen ?

Den Stromausfall musst ja nur beim NAS Puffer, der rest verträgt das ja recht gut

 

[Kurt-oe1kyw]

An die BR1200SI

https://www.amazon.de/AKYGA-AK-PC-10A-Netzkabel-Schuko-Polig/dp/B07PTC9R1H/
oder
https://www.amazon.de/DINIC-Steckdosenleiste-Stecker-Überlastschutz-6-Fach-schwarz/dp/B000NI6MBK/

und ja wenn du dich jetzt fragst wieso C14 wenn die USV doch C13 hat wie soll das passen?
Antwort:
DAS passt
Die C13 BUCHSEN an der USV werden mit C14 STECKER verbunden.

 

[mietzimaus]

Super, erst einmal vielen Dank für die geballte Information. Leider muss ich mich diese Woche vorrangig um anderen Mist kümmern. Parallel will ich aber die Daten trotzdem schon mal rüberschaufeln, dass ich die qNap abschalten kann.

Die USV muss erst einmal einige Tage noch warten, ebenso wird die Sicherung dann erst einmal auf eine externe USB-Platte erfolgen müssen.

 

[metalworker]

USV kann wirklich warten , das läuft bei vielen auch ohne .

Hauptsache du hast immer alle deine Daten schön gesichert . Das sollte man niemals auslassen

 

[mietzimaus]

Heute habe ich alle Daten kopiert, so nebenbei. Das hat gut funktioniert (glaube ich). Die Datensicherung werde ich morgen anpassen, allerdings vorerst einmal auf eine externe USB-Festplatte.

Heute habe ich meinem Mann mal eben schnell den Zugriff von seinem Laptop auf die Bilder gewährt, er ist halb glücklich. Richtig glücklich wird er sein, wenn er auch vom Handy drauf zugreifen kann, aber ich bin heute vom Steuerberater schon darauf hingewiesen worden, dass bald wieder der 10. ist.

 

[mietzimaus]

Frage ist eher warum willst du weitere Geräte anschließen ?

ich dachte wegen Überspannungsschutz?