Auteur Topic: vreemde permissions situatie  (gelezen 2250 keer)

Offline pjg91

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 5
vreemde permissions situatie
« Gepost op: 19 januari 2017, 16:00:37 »
Hallo,

ik ben bezig met het aanmaken van users, groups en de bijhorende rechten voor de synology nas in ons bedrijf.
Als test maakte ik eerst een user voor mezelf, met als username en wachtwoord dezelfde als die van mijn windows account.
Deze user stopte ik dan als enige in een nieuwe group, met ook mijn naam. 
Vervolgens gaf ik in mijn persoonlijke folder de rechten zodat enkel ik deze kan zien.
Dit werkt perfect.

Vervolgens wou ik als test met één van mijn collega's exact hetzelfde doen.
nieuwe user met zijn windows naam en wachtwoord, nieuwe group waar hij in komt. rechten gegeven.
Maar deze keer ziet hij zijn persoonlijke folder niet meer. andere users ook niet.
Niet echt te begrijpen, maar het wordt nog vreemder. 
Wanneer ik mijn eigen user toevoeg aan zijn group, zodat we er beide in zitten, zien we plots beide zijn persoonlijke folder, en kunnen we er beide alles mee doen. Van zodra ik mezelf weer uit zijn group haal werkt het voor hem ook niet meer. 

Kan iemand me hierbij helpen?

Bedankt alvast!

Ben(V)

  • Gast
Re: vreemde permissions situatie
« Reactie #1 Gepost op: 19 januari 2017, 16:40:02 »
Een gewone user ziet nooit zijn persoonlijke folder die ziet alleen een Home folder.
Het systeem werkt als volgt.
Er is een "Homes" folder met daaronder de folders van de normale gebruikers.
Als je als normale gebruiker ingelogd bent dan zie je die Homes folder niet en ook niet de folders van alle normale gebruikers daaronder.
Je ziet dan alleen een Home (let op de s aminder aan het eind) en die is gelijk aan de folder die je alleen ziet met admin rechten.

Het andere probleem dat de andere gebruiker ineens meer ziet zal wel komen dat de grope die je voor jezelf hebt aangemaakt admin rechten heeft en je hem dezelfde naam hebt gegeven als de username.
Houd die verschillend om verwarringen te voorkomen, want ik vermoed dat je die andere gebruiker hebt toegevoegd aan jouw groep die dezelfde naam heeft als jouw gebruikersnaam.

Offline pjg91

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 5
Re: vreemde permissions situatie
« Reactie #2 Gepost op: 20 januari 2017, 09:20:53 »
Hmm,

ik weet niet exact welke folders er standaard bestaan, maar ik ga er vanuit dat mijn collega die allemaal verwijderd heeft, en vanaf nul gestart is.
Momenteel zien we allemaal elke persoonlijke folder, maar dit moet dus anders.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7772
  • Berichten: 43.099
  • FIFO / LIFO
    • Truebase
Re: vreemde permissions situatie
« Reactie #3 Gepost op: 20 januari 2017, 09:25:15 »
Wat bedoel je met "persoonlijke folder", hoe heet die folder ?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline pjg91

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 5
Re: vreemde permissions situatie
« Reactie #4 Gepost op: 20 januari 2017, 09:37:08 »
Deze heet gewoon personal, en iedereen heeft zijn eigen folder met zijn naam er in.
Is gewoon een foldertje in de grotere share.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7772
  • Berichten: 43.099
  • FIFO / LIFO
    • Truebase
Re: vreemde permissions situatie
« Reactie #5 Gepost op: 20 januari 2017, 10:01:52 »
Ok dus, het gaat niet over de mappen home per gebruiker, dat is waar @Ben(V) het n.l. over had.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline pjg91

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 5
Re: vreemde permissions situatie
« Reactie #6 Gepost op: 20 januari 2017, 10:05:00 »
inderdaad, denk ik ook!

Nu hoorde ik ook dat ik niet alleen naar de permissies op de folders moet gaan kijken, maar ook bij de users en groups, en de shared folders.
Ook vond ik terug dat de owner van een folder best altijd admin is, klopt dit?
En wat zet ik dan best als permissie bij users, groups en shared folders, opdat ik in de gewone folders het makkelijkste permissies kan toekennen?

Bedankt!

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7772
  • Berichten: 43.099
  • FIFO / LIFO
    • Truebase
Re: vreemde permissions situatie
« Reactie #7 Gepost op: 20 januari 2017, 10:11:25 »
Hier een schema hoe het werkt met rechten in DSM [Bron]



CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline Plerry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 288
  • Berichten: 1.489
  • Tom Poes, verzin een list ...
Re: vreemde permissions situatie
« Reactie #8 Gepost op: 20 januari 2017, 10:44:27 »
@pjg91
Je lijkt flink verkeerd bezig.

Als mensen een persoonlijke folder (met eventuele subfolders) moeten hebben (waar alleen zij lees- en schrijf toegang hebben), gebruik dan het ingebouwde system van home-drives. Daarvoor hoef je geen rechten aan te passen of groepen aan te maken, en gaat alles normal gesproken vanzelf goed.
Een (non-admin) user kan ook niet zelf zijn home-folder verwijderen.

Voor informatie die gedeeld moet worden tussen meerdere gebruikers gebruik je een share (vandaar die naam ...).
Door bevoegdheden op een share juist in te stellen kan je het zo regelen dat slechts een enkele of slechts sommige users daar kunnen schrijven en vele of zelfs alle users daar kunnen lezen.
Je kan het ook zo instellen dat slechts een beperkt aantal users daar kan lezen en schrijven (een "groeps"-share).
En uiteraad ook zo dat alle users in een bepaalde share kunnen lezen en schrijven.
Die bevoegdheden kan je per share instellen en kunnen dus ook per share verschillen.   

Een groep per user aanmaken is overbodig en dus niet erg nuttig.
Het aanmaken van groepen voor users met gelijkaardige kenmerken (die zich moeten vertalen in dezelfde rechten voor bepaalde shares) is juist wel heel nuttig.

Denk aan een bedrijf met een management, financiele administratie, en andere medewerkers.
Je maakt een groep "management" met daarin de users die lid zijn van het management, en een groep "fin_admin",
met daarin de users die deel uitmaken van de financiele administratie.
Voor een share "Financien" geef je de groep "fin_admin" lees- en schrijfrechten, de groep "management" leesrechten, en laat voor alle andere groepen (vooral voor de groep "users", waarin alle users zitten) alle vakjes leeg (=blank).
Tevens laat je voor alle individuele users alle rechten vakjes op de share "Financien" leeg.
There are only 10 kinds of people: ... those who understand binary, and those who don't.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7772
  • Berichten: 43.099
  • FIFO / LIFO
    • Truebase
Re: vreemde permissions situatie
« Reactie #9 Gepost op: 20 januari 2017, 10:51:29 »
Aanvulling:
Met "ingebouwde system van home-drives" wordt bedoeld "Gebruiker basismap" zie DSM Help.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline pjg91

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 5
Re: vreemde permissions situatie
« Reactie #10 Gepost op: 23 januari 2017, 09:04:06 »
Ik denk dat we wat naast de kwestie zoeken naar een antwoord,

Het deel van de persoonlijke folders is maar een klein stuk wat ik enkel gebruikte als test om te zien of mijn methode werkt. 
De rest van de share bestaat uit folders waartoe telkens één of meer groepen users toegang tot moeten hebben.


 

HGST Deskstar 6TB vreemde geluiden

Gestart door kevinmartin0Board NAS hardware vragen

Reacties: 8
Gelezen: 2930
Laatste bericht 20 juni 2015, 17:02:04
door Robert Koopman
vreemde kwaadaardige verdbindingen.

Gestart door stapperBoard Synology Router

Reacties: 26
Gelezen: 1175
Laatste bericht 04 maart 2024, 10:47:14
door Babylonia
Vreemde user in het log

Gestart door BrioletBoard Docker / Container Manager

Reacties: 0
Gelezen: 3761
Laatste bericht 23 april 2016, 13:42:21
door Briolet
Vreemde melding

Gestart door edwinloosBoard Photo Station / Photos

Reacties: 0
Gelezen: 1360
Laatste bericht 23 februari 2009, 14:31:06
door edwinloos
sinds update x.? vreemde zaken

Gestart door emelBoard Synology DSM algemeen

Reacties: 4
Gelezen: 1287
Laatste bericht 27 juni 2016, 22:50:00
door emel