Hallo zusammen,
ich hoffe jemand kann mir helfen, da ich wirklich verwundert bin.
Ich richte seit einiger Zeit zwei Rackstations für unser Firma ein. Wir haben uns für eine Benutzerverwaltung per Verzeichnisdienst (LDAP) auf einer der Synologys entschieden.
Nun habe ich lediglich einen Administrator Account lokal auf der Synology und ca 80 Benutzer (user@domain.lan) über den Verzeichnis-Dienst angelegt.
Logge ich mich per SMB/CIFS oder auch auf der DSM als "user" ein bekomme ich Zugriff, allerdings nicht immer so, wie ich es von der Benutzerrechtevergabe erwarten würde. nehmen wir einmal den fiktiven LDAP user: Hans@domain.lan. Einen lokalen User "Hans" gibt es nicht.
Logge ich mich mit Hans ein kann er teilweise nicht auf Ordner schreibend zugreifen. "Sie haben nicht die benötigten Berechtigungen".
Eine Berechtigungsprüfung in der Filestation bei entsprechendem Ordner zeigt Allerdings Vollzugriff.
Logge ich mich dagegen als Hans@domain.lan ein funktioniert alles wie erwartet.
Wo ist mein Denkfehler? Ich habe das Gefühl, dass erst nach einem Update vor einiger Zeit dieses Verhalten aufgetreten ist?!?
Braucht ihr noch mehr informationen? Bzw. eine genauere Beschreibung.
Ich gehe irgendwie davon aus, dass es ein Problem zwischen lokalen- und Verzeichnisdienst Rechten gibt.
Vielen Dank für eure Anregungen
Björn
ich hoffe jemand kann mir helfen, da ich wirklich verwundert bin.
Ich richte seit einiger Zeit zwei Rackstations für unser Firma ein. Wir haben uns für eine Benutzerverwaltung per Verzeichnisdienst (LDAP) auf einer der Synologys entschieden.
Nun habe ich lediglich einen Administrator Account lokal auf der Synology und ca 80 Benutzer (user@domain.lan) über den Verzeichnis-Dienst angelegt.
Logge ich mich per SMB/CIFS oder auch auf der DSM als "user" ein bekomme ich Zugriff, allerdings nicht immer so, wie ich es von der Benutzerrechtevergabe erwarten würde. nehmen wir einmal den fiktiven LDAP user: Hans@domain.lan. Einen lokalen User "Hans" gibt es nicht.
Logge ich mich mit Hans ein kann er teilweise nicht auf Ordner schreibend zugreifen. "Sie haben nicht die benötigten Berechtigungen".
Eine Berechtigungsprüfung in der Filestation bei entsprechendem Ordner zeigt Allerdings Vollzugriff.
Logge ich mich dagegen als Hans@domain.lan ein funktioniert alles wie erwartet.
Wo ist mein Denkfehler? Ich habe das Gefühl, dass erst nach einem Update vor einiger Zeit dieses Verhalten aufgetreten ist?!?
Braucht ihr noch mehr informationen? Bzw. eine genauere Beschreibung.
Ich gehe irgendwie davon aus, dass es ein Problem zwischen lokalen- und Verzeichnisdienst Rechten gibt.
Vielen Dank für eure Anregungen
Björn