Synology Photos Ordner für Freigegebenen Bereich ändern

[juelich]

Vielen Dank für die schnelle Antwort. Ich bin auf Arbeit und kann deshalb keine Einstellungen posten. Der Zugriff erfolgt über SMB von Windows aus. Auf der Synology habe ich ihr für SMB alle Rechte gegeben. Wir haben für Windows auch Netzwerklaufwerke für den entsprechenden Ordner eingerichtet, wo sie sich ja auch mit ihren Nutzerdaten anmeldet.
Vielleicht hat jemand bis heute Abend eine Idee, damit ich da etwas testen kann...
Viele Grüße

Markus

 

[Kurt-oe1kyw]

Ja prima, dann mach mal am Abend.

Vermutlich ist derzeit deine Frau noch auf dieser Einstellung:



und das muss umgestellt werden auf



Noch mal, das hat alles nichts mit den Einstellungen in Synology Photos zu tun, hier geht es um den Zugriff ausserhalb von Synology Photos auf den freigegebenen Bereich welcher sich in /photo befindet, danach sollte sie sich nach dem Einloggen über das Netzlaufwerk in windows die Bilder ansehen können und auch welche hinzufügen können.

 

[juelich]

Ja prima, dann mach mal am Abend.
, das hat alles nichts mit den Einstellungen in Synology Photos zu tun, hier geht es um den Zugriff ausserhalb von Synology Photos auf den freigegebenen Bereich welcher sich in /photo befindet, danach sollte sie sich nach dem Einloggen über das Netzlaufwerk in windows die Bilder ansehen können und auch welche hinzufügen können.

Du meinst in der DSM Rechteverwaltung? Eigentlich habe ich ihr alle Rechte gegeben, ich schaue mir das heute Abend noch einmal genau an, leider bin ich hier nicht so firm wie in anderen Computersachen. Wahrscheinlich probiere ich es auch noch wie empfohlen mit einer eigenen Gruppe...

Viele Grüße und vielen Dank für die vielen kompetenten Kommentare

Markus

 

[Kurt-oe1kyw]

Ja aber bevor du etwas veränderst bitte zuerst DSM > Benutzer > User Frau anklicken > Berechtigungen > Nachschauen was da jetzt konkret steht an Rechten.
Ich bin zu 99.9 % sicher da steht "Schreibgeschützt"bei ihr in der Zeile /photo.

Das muss umgestellt werden auf Lesen/Schreiben und Lesen/Schreiben, siehe screenshoots voriger Beitrag.

Und zur Sicherheit noch mal NICHT auf der Gruppe "users" herumspielen! Das ist eine Systemgruppe, die bitte nicht verändern.
DAHER eigene Gruppe machen und dieser Gruppe LESEN/SCHREIBEN auf /photo zuteilen und deiner Frau diese Gruppe eintragen (bei Mitglieder ihren Namen angeben durch Haken setzen).

 

[juelich]

Also nach meinem Dafürhalten sind die Berechtigungen richtig vergeben. Daran liegt es also nicht.
Ich werde es noch einmal mit dem Tipp mit einer eigenen Gruppe versuchen. Muss dieser Gruppenname denn auch unter Windows eingetragen werden oder reicht es, den Nutzer Jenny als Mitglied in dieser Gruppe zu führen?

Viele Grüße

Markus

 

[juelich]

Ok langsam und der Reihe nach.
Beitrag # 14 stimmt zu 100% - es erklärt wie ein eingeloggter Synology Photos USER nachdem er sich korrekt in SP angemeldet hat, seine Ordnerrechte erhält durch den admin von SP FÜR DIE VERWENDUNG in SP.

Du suchst jetzt aber nach den Zugriffsrechten wenn sie auf ihrem windows PC arbeitet Zugriffsrechte auf den freigegebenen Ordner /photo der Synology erhalten soll.
Das hat überhaupt keinen Einfluss auf die Einstellungen welche du bisher in SP selber getroffen hast.
WIE ist der PC deiner Frau mit der Synology genau Verbunden?
Nutzt ihr dafür Netzlaufwerke? Also SMB Dienst?

Falls ja dann müssen mehrere Rechte vom Admin der Synology für die Frau eingerichtet werden an verschiedenen Stellen im DSM.
Ggf muss sie auch ihre "Synology Zugangsdaten" in den windows Tresor legen.
Aber dazu mehr wenn wir wissen wie genau die Verbindung hergestellt werden soll.

Möglicherweise ist sie zwar als "Userin" für /photo berechtigt, aber ihre Benutzergruppe steht auf "Schreibgeschützt".
Falls das der Fall sein sollte, erstelle eine neue Gruppe zb mit dem Namen "sp_normaluser" und setz beim Namen deiner Frau sie als Mitlgied ein und stell das Recht der Benutzergruppe "sp_normaluser" auf Lesen/Schreiben in der Zeile photo.
Deine Frau sollte jetzt auch über windows in /photo Schreiben können.
So lange sie in der Usergruppe "users" vom DSM ist, kann sie nicht in /photo Schreiben!
users NICHT ÄNDERN IST EIN SYSTEMUSER!
DAHER eine neue Gruppe schaffen und sie in dieser neuen Gruppe auf /photo berechtigen.

Ich habe jetzt alles wie vorgeschlagen probiert - leider ist unverändert kein Schreiben in den Ordner möglich.
Ich habe eine Gruppe angelegt, die Rechte vergebem, meine Frau und mich hinzugefügt - nichts.
Irgendwo stand etwas von Windows-Tresor. Was hat es damit auf sich und wo kann ich da gucken?

Viele Grüße

Markus

 

[Kurt-oe1kyw]

WENN deine windows Anmeldung am PC nicht zu 100% ident ist mit deinem DSM Benutzeruser dann müssen die Anmeldedaten im windows Tresor hinterlegt sein, sonst kannst du dich nicht Anmelden.
Beispiel ihr steigt mit dem microsoft Konto ein, oder PIN usw dann "kennt" euch ja die Synology nicht, sie hat ja keinen User der Ident ist mit eurem Usernamen.
Deswegen Username für welchen du die Rechte vergeben hast und dessen Kennwort in den Windows Tresor hinterlegen, windows verwendet die Zugangsdaten dann auf die Synology.



Und kannst du zur Sicherheit nachsehen ob in:
DSM > Hauptmenü > Systemsteuerung > Dateidienste > Register "SMB" > hinunterscrollen zu WS-Discovery und kontrollieren ob dort auch der Haken aktiv gesetzt ist vor "Aktivieren Sie die Windows Netzwerkerkennung usw".

Und ob für Jenny als User wirklich korrekt der SMB Dienst erlaubt wurde:
DSM > Hauptmenü > Benutzer und Gruppe > Register Benutzer > Zeile jenny suchen und markieren > Bearbeiten oben Anklicken > neues Fenster > jenny Register "Anwendungen" > Zeile SMB suchen, steht dort auch ebenfalls in Vorschau und in Gruppenberechtigungen jeweils "Zulassen"?

 

[juelich]

WENN deine windows Anmeldung am PC nicht zu 100% ident ist mit deinem DSM Benutzeruser dann müssen die Anmeldedaten im windows Tresor hinterlegt sein, sonst kannst du dich nicht Anmelden.

Da meine Frau problemlos über das Netzwerk auf die Synology zugreifen kann und unter /home auch ihren eigenen Ordner sieht und hier auch lesen und schreiben kann (unter anderem auch die über "Synology Photos" automatisch von ihrem Handy hochgeladenen Fotos) gehe ich davon aus, dass mit ihrer Anmeldung alles in Ordnung ist - sonst dürfte Sie diese Ordner doch alle gar nicht sehen! Sie kann /photos ja auch lesen, nur halt nicht schreiben. Ich schaue nochmal in ihren Windows-Rechner, aber wie gesagt, sie sieht alles und insbesondere auch ihren /home-Ordner.
Was mir aber aufgefallen ist - als Arbeitsgruppe ist "WORKGROUP" eingetragen - müsste man diese Gruppe vielleicht dann auch auf der Synology eintragen und ihr Zugriff auf den gemeinsamen Ordner gewähren?

Viele Grüße

Markus

 

[Benares]

Prüf mal, ob /photo im Windows-ACL-Modus läuft (Systemsteuerung, Freigegebener Ordner, Rechts-Klick auf photo, Aktion. Ist "Konvertiere zu Windows-ACL" ausgegraut oder nicht?

 

[Kurt-oe1kyw]

äh langsam, das bedeutet deine Frau versucht ins root von /photos zu schreiben?
Das geht nicht, sie muss in einen ORDNER unterhalb von /photos schreiben
Denn photos ist ja das verbundene Netzlaufwerk. Also ich meine als admin sollte das gehen, aber als Normaluser glaube ich dass es nicht möglich ist ins root von photo zu schreiben.
Habe ich noch nicht als "Nicht-admin" versucht.

 

[Benares]

Häh, wieso das denn? Man kann durchaus auch Fotos direkt unter /photo ablegen, auch wenn man das nicht unbedingt tun sollte.

 

[Kurt-oe1kyw]

Ich meinte damit wie soll dann die Rechtevergabe in weiterer Folge in SP realisiert werden?
Der freigegebene Bereich definiert sich über die ORDNERBERECHTIGUNGEN und das wäre dann bei Bildern im root nicht mehr möglich.

 

[juelich]

äh langsam, das bedeutet deine Frau versucht ins root von /photos zu schreiben?
Das geht nicht, sie muss in einen ORDNER unterhalb von /photos schreiben
Denn photos ist ja das verbundene Netzlaufwerk. Also ich meine als admin sollte das gehen, aber als Normaluser glaube ich dass es nicht möglich ist ins root von photo zu schreiben.
Habe ich noch nicht als "Nicht-admin" versucht.

Schaue mal bitte auf meinen Ausgangspost - ich hatte die Bildersammlung bereits auf der Synology und wollte Sie jetzt mit Synology Photos taggen lassen. Da war die Aussage, dass das nur geht, wenn sie unter /photos liegen, deshalb habe ich die gesamte Bildersammlung umkopiert. Vorher hatte meine Frau Zugriff, seitdem leider nicht mehr, auch nicht auf die Unterordner. Der Ordner ist auch nicht primär als Netzlaufwerk verbunden, wir greifen auch über //synology/pkotos darauf zu....

 

[juelich]

Prüf mal, ob /photo im Windows-ACL-Modus läuft (Systemsteuerung, Freigegebener Ordner, Rechts-Klick auf photo, Aktion. Ist "Konvertiere zu Windows-ACL" ausgegraut oder nicht?

Ich habe das jetzt konvertiert, aber leide ohne Erfolg. Ich habe zwischenzeitlich auch im Windows Tresor nachgeschaut - dort sind die Daten für den Synology-Zugang korrekt hinterlegt

 

[Kurt-oe1kyw]

Sie kann lesend auf den Ordner zugreifen, aber nicht schreiben

argl - das war ein Missverständnis!
Beitrag # 4 , in /photo MIT EURER STRUKTUR da war die Ordnerstruktur gemeint!

In SP der freigegebene Bereich da steht gross oben "ALL Photos", DAS ist root, da kannst du zwar Bilder ablegen aber keine ORDNERRECHTE drauf vergeben, es ist nicht möglich in den Einstellungen von SP Rechte im root zu vergeben, das muss zwingend auf der ersten Ordnerebene passieren, also der erste Ordner nach /photo.
Das erklärt vlt auch warum deine Frau "nur lesen" kann WEIL die Rechte auf ORDNEREBENE vergeben werden.
Wenn man in den Einstellungen von SP die Ordnerberechtigung für einen User öffnet dann ist es dort nicht möglich Bilder in root zu berücksichtigen. Da stehen nur Ordner und Unterordner zur Verfügung.

Erklärt aber dann immer noch nicht warum deine Frau über SMB nicht Bilder ins root schreiben kann.
Gib mir mal 5 Minuten ich muss mich mal an den PC von Silvia setzen und von dort aus Versuchen ob sie Bilder ins root legen kann von /photo.

 

[Kurt-oe1kyw]

So, also ja es geht, ein Normaluser kann via windows direkt Bilder in /photo ablegen, ABER es ist dann keine Ordnerberechtigung mehr möglich da diese erst auf die erste Ebene NACH /photo wirkt.
Man kann zwar das Bild selber markieren und sogar "Freigeben" doch das ist dann nur mehr zu sehen und erreichen unter "Freigabe" > Für andere freigegeben > das erzeugt quasi ein "Album" welches aber unter ALBEN nicht zu sehen ist, sondern nur unter Freigabe > Für andere Freigegeben.

 

[Benares]

Ich habe das jetzt konvertiert, aber leide ohne Erfolg.

Dann geh mit der Filestation nochmal direkt auf /photo und lass dessen Rechte (nachdem du dessen Rechte geprüft und angepasst hast) mit Eigenschaften, Berechtigungen nach unten vererben.

 

[Benares]

So, also ja es geht, ein Normaluser kann via windows direkt Bilder in /photo ablegen, ABER es ist dann keine Ordnerberechtigung mehr möglich da diese erst auf die erste Ebene NACH /photo wirkt.

Mag sein. Aber die Berechtigungen auf den Share /photo und die Berechtigungen innerhalb von SP sind halt völlig getrennte Dinge.

 

[Kurt-oe1kyw]

Ja ich weiß.

Ich glaube ich hab es gefunden.
@juelich

Jenny kann vermutlich deswegen nicht Schreiben weil sie die Rechte zum Schreiben via SMB ins root von /photo nicht hat.
Bitte prüf mal:
Filestation > links photo: Mauszeiger draufstellen, direkt links in dem Auswahlbaum, NICHT in das grosse Fenster wo die Ordner sind.
Also links in der Baumansicht Mauszeiger auf photo stellen und rechte Maustaste drücken > Eigenschaften anklicken > neues Fenster von "freigegebener Ordner photo bearbeiten" > Register Berechtigung auswählen:
Hier nachsehen ob es da eine Zeile "jenny" gibt, vermutlich nicht.
Die GRUPPEN, Everyone und users haben hier nur die Berechtigung LESEN! Ich denke das blockiert jenny.

Zwei Möglichkeiten:
im DSM eine Gruppe für photousers anlegen und Jenny als Mitglied eintragen und dieser Gruppe auf /photo LESEN und Schreiben-Rechte geben und hier dann im Filestation Menü wieder Prüfen ob diese Gruppe auftaucht und deren Berechtigung auf Lesen & Schreiben steht.

Andere Möglichkeit
Selbes Menü Filestation also links photo > wieder Mauszeiger draufstellen > Eigenschaften > Register Berechtigung > Schaltfläche ERSTELLEN anklicken > Typ "ZULASSEN" einstellen und Anwendenauf ALLE dann in der ersten Zeile oben bei Benutzer oder Gruppe: das leere weiße Feld dort auf das Dreieck klicken und in der Userliste runterscrollen zu jenny und den Haken davor setzen > Rechts unten mit dem blauen FERTIG bestätigen.
Kurz Warten und jetzt dann unter Berechtigungen die Haken setzen für LESEN und weiter runterscrollen zu SCHREIBEN Haken setzen > wieder mit dem blauen FERTIG rechts unten bestätigen > nächstes Fenster UNBEDINGT MIT DEM BLAUEN SPEICHERN BEENDEN!
Eventuell mus PC und Synology neu gestartet werden und dann soll Jenny versuchen ob sie jetzt schreiben kann.

Also entweder die selber erstellte Gruppe die Lesen/Schreiben darf in root photo eintragen und Jenny ist Mitglied dieser Gruppe oder du erteilst direkt der Userin jenny das Recht auf root photo LESEN und Schreiben zu dürfen.



Entweder die Punkte 1 bis 8 im Bild durchgehen damit User Jenny Lesen&Schreibrechte bekommt, ODER Jenny vorher im DSM der Gruppe zB sp_normalgruppe als Mitglied eintragen und dieser Gruppe auf /photo LESEN und SCHREIBEN gestatten, das erscheint dann in der Filestation auch mit Lesen & Schreiben.

So lange Jenny "nur" in der Standardgruppe users oder Everyone ist, kann sie nur LESEN, NICHT SCHREIBEN! Siehe Bild.

Anmerkung:
Da ist bei mir noch ein Mitbringsel aus der alten DSM 6 Version mit der alten PhotoStation vorhanden!
Die Zeile "PhotoStation" mit "Vollständiger Kontrolle" wurde wohl bei der Migration von DSM6 auf DSM7 und damit verbundener Umwandlung von der alten Photostation in das neue Synology Photos hier angelegt. Wird offenbar für irgendwelche Zwecke noch benötigt.
Ich nehme an für jene Ordner aus den 2000er Jahren wo der Besitzer der Bilder die "PhotoStation" ist und nicht ein User.

PS: Silvia ist in der Gruppe sp_normaluser eingetragen gewesen, das erklärt warum ich von ihrem PC aus mit ihrer Anmeldung problemlos Bilder vom PC nach root /photo auf der Synology legen konnte ohne Fehlermeldung.

WICHTIG!
Noch mal ALLE OFFENEN DIALOGE UND FENSTER nicht mit X Schliessen sondern IMMER mit "Fertig" oder "Speichern" usw. sonst werden die neuen Einstellungen nicht auf die Synology gesendet!

 

[juelich]

Ja ich weiß.

Ich glaube ich hab es gefunden.
@juelich

Jenny kann vermutlich deswegen nicht Schreiben weil sie die Rechte zum Schreiben via SMB ins root von /photo nicht hat.
Bitte prüf mal:
Filestation > links photo: Mauszeiger draufstellen, direkt links in dem Auswahlbaum, NICHT in das grosse Fenster wo die Ordner sind.
Also links in der Baumansicht Mauszeiger auf photo stellen und rechte Maustaste drücken > Eigenschaften anklicken > neues Fenster von "freigegebener Ordner photo bearbeiten" > Register Berechtigung auswählen:
Hier nachsehen ob es da eine Zeile "jenny" gibt, vermutlich nicht.
Die GRUPPEN, Everyone und users haben hier nur die Berechtigung LESEN! Ich denke das blockiert jenny.

Zwei Möglichkeiten:
im DSM eine Gruppe für photousers anlegen und Jenny als Mitglied eintragen und dieser Gruppe auf /photo LESEN und Schreiben-Rechte geben und hier dann im Filestation Menü wieder Prüfen ob diese Gruppe auftaucht und deren Berechtigung auf Lesen & Schreiben steht.

Andere Möglichkeit
Selbes Menü Filestation also links photo > wieder Mauszeiger draufstellen > Eigenschaften > Register Berechtigung > Schaltfläche ERSTELLEN anklicken > Typ "ZULASSEN" einstellen und Anwendenauf ALLE dann in der ersten Zeile oben bei Benutzer oder Gruppe: das leere weiße Feld dort auf das Dreieck klicken und in der Userliste runterscrollen zu jenny und den Haken davor setzen > Rechts unten mit dem blauen FERTIG bestätigen.
Kurz Warten und jetzt dann unter Berechtigungen die Haken setzen für LESEN und weiter runterscrollen zu SCHREIBEN Haken setzen > wieder mit dem blauen FERTIG rechts unten bestätigen > nächstes Fenster UNBEDINGT MIT DEM BLAUEN SPEICHERN BEENDEN!
Eventuell mus PC und Synology neu gestartet werden und dann soll Jenny versuchen ob sie jetzt schreiben kann.

Also entweder die selber erstellte Gruppe die Lesen/Schreiben darf in root photo eintragen und Jenny ist Mitglied dieser Gruppe oder du erteilst direkt der Userin jenny das Recht auf root photo LESEN und Schreiben zu dürfen.

Danke, dass Ihr Euch soviel Mühe gebt. Leider bisher ohne Erfolg.
Ich habe jetzt unter /photos noch einen Unterordner Bilder erstellt und alles dort hinüber kopiert. Eigentlich hätte ich mir denken können, dass das nicht funktioniert, da die Bilder ja sowieso in Unterordnern lagen (Jahresweise) und sie also nie darekt in die erste Ebene kopieren wollte. Also Fehlanzeige.
Unten siehst Du die Screenshots, sie hat alle Rechte mit Lesen/Schreiben, ich habe nach einem Tipp schon weiter oben eine Gruppe erstellt gehabt mit ihr und mir als Mitglieder. Auch diese gruppe hat alle Rechte an /Photos.

Vorher lagen die Bilder in der Bildergalerie - auch in Root. Dort hat der Zugriff problemlos geklappt. Nur jetzt im freigegeben Ordner nicht.