SMB Rechte für Ordner einer Gruppe entziehen, wie?

[n0j0e]

Hallo,

ich möchte gerne in DSM 6.x im gemeinsamen Ordner /video einer Gruppe die Rechte eines bestimmten Ordners die Leserechte entziehen. Ich bekomme es einfach nicht hin die Vererbung zu unterbrechen oder gezielt für die Gruppe diesen Ordner zu verbieten.

Hab hier heute schon eine Weile gelesen aber komme nicht weiter. Würde es lieber mit DSM Boardmitteln hinbekommen als wenn ich als Workaround für mich über SSH gehe und da radikal die Rechte entziehe.

 

[maxblank]

Machst du das über DSM oder per Videostation?

 

[Benares]

im gemeinsamen Ordner /video einer Gruppe die Rechte eines bestimmten Ordners die Leserechte entziehen

Das geht auch nicht mehr (so einfach). Der DSM arbeitet inzwischen standardmäßig mit Windows-ACL, d.h. die Rechte werden beim "Freigegebenen Ordner" eingestellt und dann 1:1 nach unten vererbt.
Machen kannst du das aber nachträglich über die Filestation, da kannst du die Vererbung an beliebiger Stelle unterhalb kappen und was anderes definieren. Das wird aber dann sehr schnell sehr unübersichtlich.

 

[Thonav]

Sauberer geht es sicherlich, wenn Du die Dateien aus dem Ordner als eigenen freigegebenen Ordner anlegst und diesen der Videostation zufügst. Da kannst Du dann ganz einfach die Rechte verteilen und auch entziehen. Workflow und Datenablage auf einem NAS muss nicht wie von Windows gewohnt eingerichtet werden.

 

[n0j0e]

Das geht auch nicht mehr (so einfach). Der DSM arbeitet inzwischen standardmäßig mit Windows-ACL, d.h. die Rechte werden beim "Freigegebenen Ordner" eingestellt und dann 1:1 nach unten vererbt.
Machen kannst du das aber nachträglich über die Filestation, da kannst du die Vererbung an beliebiger Stelle unterhalb kappen und was anderes definieren. Das wird aber dann sehr schnell sehr unübersichtlich.

na es geht nur um ein user und ein Ordner (Gruselfilme), von daher hält sich die Unübersichtlichkeit wohl in Grenzen. Nur wie geht das genau?
Die Gruppe wo der Benutzer steckt hat Lese-Rechte für /video Ordner. Für den User ist nichts angegeben für den Ordner.

@maxblank über DSM. Die Videostation benutze ich nicht.

 

[plang.pl]

In der FileStation Rechtsklick auf den Ordner - Eigenschaften - Berechtigungen - Erweitert - übergeordnete Berechtigungen ausschließen

 

[Benares]

Hab Bedenken, ob man das jemand empfehlen sollte
Na ja, jeder sollte selbst wissen, was er da tut.

 

[n0j0e]

Genau da liegt mein Problem. Alle Ordner in /video haben bei mir dieses..



Andere Ordner im root samt Unterordner haben die Einstellungen von dir @plang.pl

 

[n0j0e]

Hab Bedenken, ob man das jemand empfehlen sollte
Na ja, jeder sollte selbst wissen, was er da tut.

Für den kleinen Hausgebrauch völlig ok!

 

[Benares]

Alle Ordner in /video haben bei mir dieses..

Das sieht mir so aus, als ob /video nicht im Windows-ACL-Modus läuft.
Schau mal unter Systemsteuerung, Freigegebener Ordner, "video" anwählen, Aktion. Ist da "Konvertieren zu Windows ACL" evtl. nicht ausgegraut, sondern wählbar? Wenn wählbar, dann mach das mal - ist mittlerweile Standard. Erst dann gilt das oben gesagte.

 

[n0j0e]

Ahh das sieht jetzt gut aus. Braucht jeder Ordner den Everyone user wie bei Windows (denke schon zum Verzeichnis lesen, ist ja Win ACL oder?)?
Muss mich jetzt erst einmal zurecht fummeln mit den Berechtigungen und probiere das dann morgen mal aus.

Danke schon mal!

 

[Benares]

Braucht jeder Ordner den Everyone user wie bei Windows (denke schon zum Verzeichnis lesen, ist ja Win ACL oder?)?

Nein, braucht er nicht. Everyone ist die Übersetzung der bisherigen Linux-Berechtigung rwxrwxrwx, also jeder darf alles.
Stell besser die Rechte so, wie es notwendig ist.

 

[n0j0e]

Ok, klappt super. Der kleene Bengel bei uns hat kein Zugriff im Windows Netzwerk auf den Gruselfilme Ordner und sieht den auch nicht.

Danke für die Hilfe!

 

[Kachelkaiser]

Gruselfilme?!?

 

[n0j0e]

Ja Gruselfilme und keine Naturfilme du Perve....du!

An die "Naturfilme" kommt nicht mal meine Frau ran..

 

[Synchrotron]

Ok, klappt super. Der kleene Bengel bei uns hat kein Zugriff im Windows Netzwerk auf den Gruselfilme Ordner und sieht den auch nicht.

Danke für die Hilfe!

Finde ich vorbildlich - mit diesem Motivationsbooster werden heute die Hacker von morgen erzogen. 5 Sterne Erziehungsmethode !

 

[n0j0e]

LOL ..anhand dieser einen Aktion kannste wahrlich nicht meine Medienpädagogik in Frage stellen!
Er hat schon angefangen zu versuchen IT-Sperren zu umgehen was ich auch bis zu einem bestimmtem Grad für ein positiven und kreativen Prozess halte. Mache ihm aber auch klar das es immer Konsequenzen gibt wenn man erwischt wird. Und den Unterschied White-Hat-Hacker zu Black-Hat-Hacker kennt er auch.