Ordner mit Passwort Abfrage bei jedem Zugriff möglich?

[wobix]

Hallo zusammen,

ich habe folgende Situation:
Mehrere Benutzer greifen auf mehrere gemeinsam genutzte Ordner zu, die mit Passwort geschützt sind.

Jetzt sollen aber 2 Benutzer zusätzlich Zugriff auf einen anderen gemeinsam genutzten Ordner mit Passwort bekommen.
Das Passwort auf dem ersten Ordner soll nicht jedes Mal eingegeben werden müssen und kann auf dem jeweiligem Rechner gespeichert sein.
Der zusätzliche Ordner soll bei jedem Zugriff nach dem Passwort fragen.

Ist das möglich?

Gruß Jan

 

[Puppetmaster]

Kannst du mal genauer beschreiben, wie der Zugriff denn überhaupt erfolgt?
Reden wir von Windows und dem Zugriff auf Freigaben mittels Netzlaufwerken?

 

[wobix]

Hallo Puppetmaster, danke für deine Antwort und doof von mir das nicht dazuzuschreiben.
Ja auf die erste Freigabe wird per Windows mittels Netzlaufwerk zugegriffen.
Wie der Zugriff auf den zusätzlichen Ordner erfolgt ist eigentlich egal, solange es nicht FTP ist, es soll schon direkt auf die Daten zugegriffen werden können.
Der Zugriff mit 2 verschiedenen Benutzern vom selben PC auf das selbe NAS funktioniert ja nicht.
Würde es vielleicht gehen wenn ich über eine getrennte IP zugreife?
Dann wäre aber immer noch das Problem, dass das Passwort bis zum nächsten Neustart des Rechners speichern würde, oder gibt es eine Art time out?

 

[Puppetmaster]

Ok, dann gestatte mir noch die Frage, warum du nicht den üblichen Weg gehst, und die Windows-Accounts gleichlautend mit den Benutzeraccounts auf der Synology anlegst, so dass bei Windowsanmeldung automatisch jeder Benutzer schon den richtigen Zugriff auf die für ihn freigegebenen Laufwerke erhält?

 

[wobix]

War bisher nicht nötig, da es nur einen Benutzer für alle bisherigen gemeinsamen Ordner gab. Zudem soll der zusätzliche Ordner jedes Mal nach einem Passwort fragen.
Oder ist es dann Möglich den Zugriff auf die bisherigen Ordner über den Windows Account zu regeln und den neuen Ordner per Benutzerkennung und das Passwort nicht speichern?

 

[Puppetmaster]

So wie du dir das vostellst, geht das nicht. Das Passwort wird zumindest immer für die laufende Session gespeichert, sonst würde ja bei jedem(!) Zugriff wieder gefragt werden müssen.

Sinnvoll wäre hier also für jeden Benutzer einen Account in Windows anlegen, dann meldet sich der Benutzer dort an und hat auch gleich den richtigen Zugriff ohne weitere Passwörter eingeben zu müssen.

 

[wobix]

Leider ist genau diese Funktion das was ich brauche. Bei jedem Zugriff soll nach dem Passwort gefragt werden, es soll nicht in der Session gespeichert werden.
Gibt es vielleicht eine App im Paketzentrum die das kann?

 

[Puppetmaster]

Mit Standard Freigaben ist das unter Windows so m.W. nicht möglich bzw. konzipiert. Warum nutzt du keine Benutzerkonten?

Workaround wäre vielleicht noch das Einbinden eines verschlüsselten Containers, der auf einem zugänglichen Netzlaufwerk liegt. Sowas sollte ja z.B. mit VeraCrypt gehen.

 

[tproko]

Gibt es vielleicht eine App im Paketzentrum die das kann?

Im DSM Paketzentrum wird es dafür nichts geben, das was du da beschreibst ist ja ein Client Problem (Windows speichert das Passwort pro Session bei Netzwerkfreigaben).
Wenn du das so irgendwie hinbiegen willst, kann es wohl keine Standard-Windows-Freigabe sein. Falls es das doch werden soll, dann zB. Puppetmaster schreibt mit zusätzlich verschlüsseltem Container.

Evt. ist eine andere Variante ja auch, dass deine Benutzer dann per InternetBrowser auf die Filestation zugreifen, und dort können sie sich mit User/Passwort anmelden, um dann den einen Ordner zu sehen.

 

[wobix]

Es gibt keinen besonderen Grund, warum ich keine separaten Benutzerkonten nutze, war bisher immer so zufrieden.
Das mit VeraCrypt ist eine gute Idee das werde ich ausprobieren.
Mit dem Login per Browser ist glaube ich zu umständlich, da die Dateien dann nicht direkt bearbeitet werden können. Ich werde es aber mal im Hinterkopf behalten.

 

[Puppetmaster]

Es gibt keinen besonderen Grund, warum ich keine separaten Benutzerkonten nutze, war bisher immer so zufrieden

Na, jetzt hast du doch einen Grund ...
Die Lösung mit VeraCrypt ist eine Notlösung. Windows bietet mit Bordmitteln eigentlich alles was du benötigst.

 

[wobix]

Ok das verstehe ich nicht, ich dachte Windows würde das Passwort bis zum Ende der Session speichern, aber das ist genau das was ich nicht möchte.

 

[Puppetmaster]

Na klar speichert Windows das, warum soll ein und derselbe Benutzer ständig das Passwort wieder eingeben?

Wechselt der Benutzer, meldet er sich neu bei Windows an - mit seinem Account. Damit braucht er dann auch nichts weiter eingeben.

 

[wobix]

Verstehe, leider ist das bei uns nicht so Fortschrittlich und es gibt keine verschiedenen Benutzer auf dem PC.
Die ständige Passwort abfrage deswegen, weil der PC ab und zu von anderen Leuten mit dem selben Windows Benutzer genutzt wird, dann soll kein Zugriff auf besagten Ordner möglich sein.
Habe gerade nachgesehen, in VeraCrypt gibt es die Möglichkeit ein Time Out festzulegen, zwar muss dann immer wieder die Datei gemounted werden aber das könnte eine akzeptable Lösung sein.
Ich berichte wenn ich es endgültig getestet habe, außer es hat jemand noch einen Vorschlag zur "dauer Passwort Abfrage"

 

[wobix]

So, nach eingier Zeit des Testens ist die VeraCrypt Lösung die für die Anforderungen entsprechend beste Lösung die ich finden konnte.
Der Container ist im Netzwerk abgelegt und in VeraCrypt ist eingestellt, dass sich der Container automatisch nach einer gewissen Zeit der Nichtbenutzung dismounted. Es lässt sich auch separat einstellen, ob bei geöffneter Datei dismounted werden soll oder nicht.
So können mehrere Personen darauf zugreifen und es wird immer ein Passwort benötigt.
Danke nochmal für die Unterstützung.