DSM6 DS1515+ , problemen met shares en rechten. (en inlog problemen)

[florisvn]

Dag Allemaal,

Gisteren heb ik voor een klant van ons, een DS1515+ uitgebreid naar DSM 6.
Deze stond eerst geconfigureerd met RAID1, en 1 hot-spare (DSM5.2), welke na een volledige backup opnieuw is opgebouwd door ons.
Ik heb de hardeschijven uitgebreid naar 5 stuks in totaal, en RAID6 met BTRFS aangemaakt.

Ik heb tevens de configuratie backup terug geplaatst, tijdens dit proces.
Echter nu de consistinsy check, en parity check klaar zijn, en de vollumes af zijn, komen de gemaakte shares nog steeds niet naar boven..
Ik heb de benodigde shares aangemaakt, en heb de rechten geplaatst dmv groepen, (niet losse gebruikers).
De share's welke ik heb aangemaakt, zijn niet zichtbaar in file station, en ook niet via het netwerk, Tevens doet het inloggen op het netwerk erg moeilijk, de meeste macs op de werkvloer van de klant, kunnen niet eens goed verbinding maken..

[florisvn]

Zie hier tevens nog een screenshot, mbt de rechten zoals we ze hebben toegepast.
De lokale gebruikers heb ik overgeslagen, en ben direct doorgegaan naar lokale groepen..

[florisvn]

Zie hier tevens een screenshot van Filestation, geen enkele share welke handmatig is aangemaakt is zichtbaar..
De NAS is overigens tevens ook al een keer herstart..

[Hofstede]

Heb je de groep wel rechten gegeven om filestation te gebruiken?

[florisvn]

yep,

ja de groepen hebben daarop rechten, en op de andere toepassingen ook..

Ik heb dus enkel rechten toegpast op de groepen, niet op de gebruikers, deze staan nog allemaal leeg.
wanneer ik hiermee begin te klooien, komen ze wel naar boven..

maar waarom kan dit niet enkel via de groepen worden afgehandeld ?
Wat doe ik hier wellicht verkeerd ?

[Hofstede]

Je hebt de rechten van de groep users uitgeschakeld zie ik nu. Iedere gebruiker maakt standaard deel uit van deze groep, en daarom hebben ze geen rechten. Want als een user deel uitmaakt van twee groepen dan heeft de groep met de laagste rechten prioriteit.

[Ben(V)]

Als ik kijk naar de screenshot voor die share "Fonts", dan heb je de groep "users" geen toegagng gegeven
Alle gebruikers zitten in deze groep.

Geen toegang heeft altijd voorrang op wel toegang onder DSM, dus door die setting kunnen alle gebuikers niet meer bij die share, ook al heb je ze op een andere manier wel toegang gegeven.


Edit Synchroon met Hofstede dus dubbel

[florisvn]

Dag Allen,

Thx voor jullie antwoorden..
Ik hoop dat ik het nu goed gedaan heb, maar op de aanwezige shares heb ik de group users lezen/schrijven gegeven op alle shares.
Nu vraag ik mij af of dit goed is, aangezien er een aantal shares zijn waar niet iedereen in mag komen. (met zowel schrijven als lezen)

Zie hieronder een voorbeeld screenshot's, mbt een share waarop enkel de groep Management (welke 1 user inhoud) maar mag lezen en schrijven, en de Admin van de NAS.

Ik heb op group nivea, de froup Administrators, Management en Users schrijven & lezen gegeven. de group medewerkers heeft geen toegang.
Daarna heb ik ook nog per gebruiker lees/schrijf rechten toegekend.. (echter bij dit laatste was juist niet mijn bedoeling, ik dacht en hoopte dit enkel per groepen te kunnen afhandelen, wat betreft de rechten)

[florisvn]

En dus ook nog als extra momenteel, rechten per user toegepast op de shares.
Zie hier een voorbeeld waar dus enkel maar 1 gebruiker in mag, en de admin van Synology.

Doe ik dit zo goed, of is dit overkill, om dus ook nog per user rechten toe te kennen ?

Zie onderstaande screenshot..

[Hofstede]

Als je de groepen indeling goed hebt, hoef je het per gebruiker niet meer in te stellen.

[florisvn]

Beste Hofstede,

Ja de groepen staan zoals het hoort.. (de gebruikers binnen de groepen kloppen hier ook)
Wat ik dus zoals jullie aangaven, als enigste was vergeten was om de groep Users overal aan toe te voegen..

Echter wat ik dan nog niet begrijp is dat ik , de group users lees/schrijf rechten heb moeten geven. Hoe dan ook, ik ga er dan dus ook vanuit zoals aangegeven dat dit los staat van de andere groepen.
De group users moet dus wel lees/schrijf rechten krijgen op de shares, of doe ik hier toch nog wat fout ??
Zie bovenstaande screenshot, van de groepen..

[Hofstede]

Door "geen rechten" aan te vinken bij de groep users sluit je de toegang van alle gebruikers op de share effectief uit. Je ontneemt ze het recht dat ze eventueel via een andere groep krijgen. Wat je moet doen is bij de groep users géén van de vinkjes aanzetten. Dus ook niet lezen/schrijven. Dan heeft de groep users geen rechten op de share en krijgen gebruikers alleen rechten via de groepen die je zelf gemaakt hebt.

[Birdy]

Hier een uitleg hoe het zit/werkt.

[Ben(V)]

Beste Hofstede,

Ja de groepen staan zoals het hoort.. (de gebruikers binnen de groepen kloppen hier ook)
Wat ik dus zoals jullie aangaven, als enigste was vergeten was om de groep Users overal aan toe te voegen..

Echter wat ik dan nog niet begrijp is dat ik , de group users lees/schrijf rechten heb moeten geven. Hoe dan ook, ik ga er dan dus ook vanuit zoals aangegeven dat dit los staat van de andere groepen.
De group users moet dus wel lees/schrijf rechten krijgen op de shares, of doe ik hier toch nog wat fout ??
Zie bovenstaande screenshot, van de groepen..

Alle gebruikers zitten standaard in de groep "users".
Wat jij deed was via die groep alle gebruikers toegang ontnemen. Dat gaat dan voor alle andere rechten.

Je hoeft echter niet alle gebruikers via de groep "users" toegang te geven, dat doe je via je eigen groepen.
Je kunt dus gewoon bij de groep "users" gewoon alle vinkenjes weghalen. (tenzij je gebruikers hebt die geen rechten via een andere groep of persoonlijk toegang krijgen).

[Hofstede]

Dat zeg ik ...