Beste volgorde rechten instellen

[Mvl]

Beste Synologen,

2 vraagjes:
Wat is de beste volgorde om op mijn DS210+ de rechten in te stellen?
* Ik kan per aangemaakte gedeelde map (share) rechten toekennen
* Ik kan per groep rechten toekennen
* Ik kan per user rechten toekennen
* En ik kan ook nog eens in bv Filestation per (sub)map rechten toekennen

Waar moet ik beginnen om te voorkomen dat rechten instellingen elkaar gaan bijten? Beste gewoon vanaf de submap...? Ik verlies regelmatig wat overzicht bij het instellen van rechten.

2e vraag heeft te maken met verschillen tussen read, read/write. no access, en het gewoon niets aanvinken.
Als ik bij een user namelijk geen rechten aanvink bij een bepaalde map dan kan die user bljkbaar alles doen, klopt dit?
Wat is dan het verschil met het aanvinken van read/write?

Alvast bedankt voor jullie input.

Mvl.

[Silver_Rain]

ik heb groepen aangemaakt.

- groep, lezen en schrijven
en een
- groep alleen lezen

Daar voeg ik dan de gebruikers aan toe die ik wil en ga dan op de groep de rechten bepalen.
is er toch een bepaalde persoon in die alleen lezen groep die een bepaalde folder niet mag zien,dan ga ik voor hem alleen (gebruikers niveau) een NO (no access) geven op die bepaalde map.

Moest er nog iets zijn, hoor ik het wel  

[arnor]

Ik ben nog even benieuwd hoe je bent omgegaan met de standaardgroep Users. Die krijg ik namelijk niet weg en elke gebruiker wordt automatisch lid van deze groep.

[Matr1x]

De systeemgroepen administrators en users kun je niet verwijderen. In de groep userszit iedereen in die een account heeft. Iedereen zonder account gebruikt het guest account (als je deze hebt aangezet).

In principe zet je de autorisatie dus voor de systeemgroep users en voeg je daar andere groepen of gebruikers aan toe voor de uitzonderingen. Zet bijvoorbeeld de groep users op geen toegang en dan een groep readers op alleen lezen en een groep changers op lezen/schrijven. Wil je nu een persoon uit de groep readers ook in een map laten wijzigen, dan voeg je die gebruiker op met lezen / schrijven rechten. Een instelling voor een persoon vervangt dus een instelling voor een groep. Op die manier kun je dus weer de uitzonderingen zetten.

Je DiskStation zal een melding geven als je een dubbele registratie hebt. Bijvoorbeeld de systeemgroep users op geen toegang en dan een gebruiker of een groep ook nog eens op geen toegang zetten. Dat is dus niet nodig. Maar het kan voorkomen dan je niet aan een dubbeling ontkomt. Bijvoorbeeld de systeemgroep users op geen toegang en de groep readers op alleen lezen. Nu wil je gebruiker X uit de groep readers geen toegang geven dus zet je gebruiker X op geen toegang. Dit is een noodzakelijke dubbeling.

Overigens is heeft toegang tot een bestand voorrang op toegang tot een map en toegang tot een map weer voorrang op toegang op een gedeelde map. Je moet rechten altijd instellen voor het hoogste niveau (gedeelde map en groep) en dan alleen nog maar de uitzonderingen instellen.

Verder kun je beter de rechten op groepen zetten en niet op gebruikers omdat je dan veel makkelijker een wijziging kunt doorvoeren door een gebruiker in of uit een groep te zetten. Je hoeft dan niet alle mappen en bestanden af te lopen om een gebruiker toe te voegen of weg te halen. Kies de groepen op een zinvolle manier, bijvoorbeeld wat voor soort gebruiker het is en wat de gebruikers wel mogen. Voorbeelden van groepen: kinderen, downloaders, scholieren, leraren, ouders, beheerders, etc.

Belangrijkste tip: hou het simpel! Dus niet teveel groepen maken die elkaar overlappen. Bijvoorbeeld bepaalde kinderen zijn scholieren en mogen downloaden. Sommige gebruikers kunnen dus in alle drie de groepen zitten.

[Plerry]

... Zet bijvoorbeeld de groep users op geen toegang en dan een groep readers op alleen lezen en een groep changers op lezen/schrijven....

Is dit gewijzigd met de nieuwere FW versies? (Ik heb nog een DS106e)
In DSM 2.xx geldt namelijk dat "Geen Toegang" dominant is.
Zet je daar de group "users" op Geen Toegang / No Access, dan heeft niemand toegang, wat je verder ook instelt.
Zijn er geen bevoegdheden ingesteld, dan heb je default geen toegang, maar je kan specifieke groepen of users wel toegang geven.

Complexe situaties daargelaten is het devies (althans voor DSM2.xx) dan ook:
Stel waar nodig/gewenst Lees of Lees/Schrijf bevoegdheden in, primair op Group nivo en, indien nodig, daarna op User nivo,
en gebruik zo min mogelijk Geen Toegang.
Uitzondering: Heb je Lees of Lees/Schrijf bevoegdheden ingesteld voor de group "users", en gebruik je de "guest"-account,
zet dan folders met gevoelige inhoud op Geen Toegang voor de "guest"-account.

Plerry