Gebruikeraccounts op NAS instellen is lastig

[RoCNC2]

Alweer bedankt voor de nuttige informatie. Wat je beschrijft is inderdaad  wat ik voor ogen heb.

Ik heb een gezin (vader, moeder, 2 kinderen).

Voor onderhoud enzo wil ik een administrator op de PC en een administrator op de NAS.

Omdat het, volgens wat ik gelezen heb veiliger is,  wil ik voor normaal gebruik alleen gewone gebruikersaccounts.
Dus vader, moeder, kind1, kind2 op de PC
en vader, moeder, kind1 en kind2 op de NAS

Als vader inlogt op de PC, dan krijgt hij automatisch toegang tot zijn deel op de NAS. Niet tot de delen van de andere gezinsleden.
Het zelfde voor moeder en kinderen.

Ik vind het geen echt bezwaar als we daarmee voortaan netjes met eigen accounts moeten werken op de PC en niet meer met  1 gezamelijk account.

De stap van het automatisch koppelen van de vaderaccount op de PC (Ronald) met de corresponderende account op de NAS is nu wel gelukt. Maar ik weet niet hoe ik die automatische koppeling weer kan verbreken.

Ik wil best die extra software eens bekijken, maar ergens schuurt dat. Het NAS gebruik dat ik voor ogen heb is toch niet zó exotisch dat Synology dat niet in zijn standaard functionaliteit heeft opgenomen?

Ro

[Birdy]

Maar ik weet niet hoe ik die automatische koppeling weer kan verbreken.

Het NAS gebruik dat ik voor ogen heb is toch niet zó exotisch dat Synology dat niet in zijn standaard functionaliteit heeft opgenomen?

Het verbreken van een automatische koppeling heeft niets te maken met Synology functionaliteit maar met Windows functionaliteit 

[RoCNC2]

Helemaal eens met je uitspraak. Het is vast iets in Windows, maar wat??? Kan iemand mij daarmee helpen? Al is het maar een zoekterm die iets oplevert met Google? Nu kom ik niet verder dan het kluisje van het referentiebeheer. En zoals ik probeerde te laten zien is het kluisje voor gebruiker Ronald leeg, terwijl de verbinding tussen gebruiker Ronald op de PC en gebruiker Ronald wel steeds netjes tot stand wordt gebracht. Ik heb dat vinkje gezet bij "mijn referenties onthouden". Hoe krijg ik het weer weg?

[Ben(V)]

Het is helemaal geen koppeling, maar gewoon een netwerklocatie.
Het halve forum staat vol met vragen waarom mensen hun netwerk shares niet meer zien en jij wilt hem weghebben.

Dit is gewoon een netbios functionaliteit dat netwerkshares in dezelfde workgroup getoont worden.
Als je niet wilt dat iemand erbij komt dan moet je rechten op die share zetten zodat je in moet loggen, meer kan niet.
Of je moet in je Synology in het control panel, shared folder, selecteer een folder, edit en vink "Hide this Folder in 'My netwotk places'" aanklikken. Maar dan zie je die share dus nergens meer.

Je zult er wel niet aan willen, maar eigenlijk moet je op je PC ook voor iedereen een account aanmaken, dan kun je in je NAS hetzelfde doen en ieder toegang geven tot z'n eigen 'home' folder.
Iedereen blijft dan gewoon alle shares zien, maar kunnen er niet bij.

[Birdy]

Ik heb dat vinkje gezet bij "mijn referenties onthouden". Hoe krijg ik het weer weg?

Toch hier, althans bij mij: Control Panel\User Accounts and Family Safety\Credential Manager
Als ik "Remove from vault" doe, moet ik opnieuw aanloggen op m'n NAS(sen).

[Ben(V)]

Klopt helemaal Birdy, maar je blijft je shares wel gewoon zien in de verkenner.
Alleen als je er op klikt komt hij met de inlog vraag als je hem uit de 'vault' gegooid hebt.

Daarom zei ik ook dat het helemaal geen link is maar gewoon een overzicht van je shares in je werkgroep

[RoCNC2]

JA! Nu kom ik, volgens mij, ergens :-)

(het lijkt net op vakantie gaan in Frankrijk. Een "kroisant en een bagget" bestellen lukt nog net, maar om de weg te vragen is mijn kennis van de taal hopeloos ontoereikend. Het zelfde geldt bij mij voor "Netwerkiaans". Ik heb blijkbaar erg veel moeite om in dat taaltje te beschrijven waar ik tegen aan loop  )

Even inhaken op het laatste bericht van Ben(V):
Ik wil mijn NAS wel blijven zien in Verkenner (in Netwerkiaans: ik wil mijn shares wel in Verkenner blijven zien), maar op dit moment komt hij niet met de inlog vraag. Volgens mij omdat ik dat vinkje heb gezet bij "mijn referenties onthouden" (zie bijlage. Daar heb ik het vinkje nog niet gezet, maar later wel).
Ik wil dat vinkje weg kunnen halen of terug kunnen zetten als ik daar zin in heb, maar hoe? Ik wil dus eigenlijk kunnen beslissen of een gebruiker wel of niet een inlognaam en wachtwoord moet opgeven om toegang te krijgen tot de NAS.

Dan inhaken op het laatste bericht van Birdy:
Na lang zoeken dacht ik te ontdekken dat de referenties weghalen uit die "vault" (hij heet bij mij "kluis") de truuk is om het vinkje weg te halen bij "mijn referenties onthouden".
MAAR........

Als ik ingelogd ben als gewoon gebruiker is de bijbehorende vault helemaal leeg (zie bijlage).
Alleen als ik ingelogd ben als Administrator, dan staat er wel wat in de vault (zie bijlage).

Ik durf de vault van de Administrator nog niet leeg te maken. Ik weet niet wat ik dan allemaal overhoop haal en ik weet niet of ik het weer kan herstellen.
Ik kàn de vault van de gewone gebruiker niet leeg maken. Hij is al leeg.

Mijn voorlopige conclusie: leeg halen van de vault is niet het zelfde als het weg halen van het vinkje bij "Mijn referenties onthouden".

Ik weet nu nog niet hoe ik kan "heersen" over het wel of niet nodig zijn van het invoeren van gebruikersnaam en wachtwoord om toegang te krijgen tot de NAS.

Sorry dat ik zo aan blijf dringen. Zoals gezegd: ik ben volledig bereid ook zelf inspanningen te leveren. Ik doe dat ook echt, maar ik weet blijkbaar niet de juiste zoekopdrachten te formuleren. Mijn woordenschat in het Netwerkiaans is gewoon onvoldoende. Ik loop vast door de "missing link" tussen Windows en Synology.
Microsoft zal zich niet geroepen voelen uit te leggen hoe je verbinding kan maken met een NAS. Er zijn er zo veel en zij leveren het ding toch niet?
Andersom voelt Synology zich, vind ik, niet echt geroepen om uit te leggen hoe die verbinding met Windows gemaakt moet worden. Zij leveren immers alleen hun NAS? Zij hoeven toch niet uit te leggen hoe Windows werkt?

Allemaal waar. Maar ik, als Netwerk-allochtoon, zit met de vraagtekens. 

(ik noem het even "verbinding maken", maar ik bedoel het gebruikersaccount-gedoe)

Ro

[Ben(V)]

Je komt er wel.
Die 'kluis' is de plek waar de inlog gegevens door windows bewaard worden.
Elk windowsaccount heeft hij een 'kluis'

Nu ga ik even weer wat vaktaal gebruiken, maar zo leer je dat het beste.
Als je een share uit de kluis van een windows account weghaalt, zal de volgende keer dat je die share wilt benaderen hij weer om een gebruikersnaam/wachtwoord combinatie vragen om bij die share te kunnen komen.
Als dat lukt dan zal windows die gegevens weer op slaan in de kluis van jouw windows account.

Daarom is het belangrijk om iedereen z'n eigen account te geven in windows.
De achtergrond is dat je eenmaal inlogd bent in windows met je windows gebruikersnaam/wachtwoord je daarna kun je meteen bij die netwerkshare kunt, omdat de inloggegevens daarvan door windows in jouw kluis zijn opgeslagen en windows die gebruikt om bij de share te mogen komen.
Uiteraard staan in die kluis alleen gegevens waarmee het al een keer gelukt is om in te loggen.

In vaktaal noemen we dat "Single Sign-on", je hoeft alleen maar in windows in te loggen om bij alles te kunnen komen waar je mag komen zonder weer ergens te moeten inloggen.

[RoCNC2]

even kijken of ik zo een plaatje in een berichtje kan krijgen in plaats van met bijlagen te werken.

nee dus.....

Oke. Ik ga die situatie met die vaults nog eens goed bestuderen. Zoals jij het beschrijft dacht ik ook dat het in elkaar moest zitten. Ik heb nu even geen toegang tot mijn eigen computer en werk dus even op een ander apparaat.

Maar als ik het mij goed herinner heeft gewoon gebruiker Ronald, nadat hij is ingelogd in Windows, wel toegang tot zijn mappen (die van Ronald) op de NAS. Zonder dat hij nog eens een wachtwoord voor de NAS hoeft in te voeren. En dat terwijl zijn bijbehorende vault in Windows helemaal leeg is.

De administrator op mijn computer heeft, na inloggen in Windows, toegang tot zijn deel van de NAS (zonder invoeren van wachtwoord). Maar de vault van de administrator is niet leeg.

Er schuurt iets. Ik doe iets verkeerd, of ik herinner het me niet correct.

Ik ga het onderzoeken en meld me dan weer.

Maar eerst een hapje eten 

Ik wil toch nog wel even kwijt dat ik jullie allemaal echt heel hulpvaardig vind! Heel erg bedankt!

Ro

[Birdy]

Ik zie dat je als Admin ooit hebt aangelogd ?



Hier 2 dingen over:

1 - Admin is geen standaard user zoals admin, heb je een user Admin gemaakt dan op de NAS ?
2 - Je mag best als admin aanloggen op de NAS ook al ben je aangelogd als Ronald op de PC, doe ik ook, geen probleem.

Aangezien je het volgde geregeld hebt:
vader, moeder, kind1, kind2 op de PC
vader, moeder, kind1 en kind2 op de NAS

Als je vader nu de admin rechten geeft op je NAS en admin uitschakelt (is veiliger als je ook toegang geeft van buitenaf) dan zou ik Admin verwijderen uit de Kluis, kun je overigens gewoon doen zonder enig gevaar want die is er niet.

Dan geef je vervolgens moeder, kind1 en kind2 de rechten op de NAS waarop zij recht hebben.

Dan zou iedereen die inlogt op de PC hun eigen share mogen maken naar de gedeelde map op de NAS (dus waar jij rechten op gegeven hebt).

[RoCNC2]

Even een gehaast berichtje. Ik moet zo weg.
Birdy, ik ga, zodra ik tijd heb, jouw berichtje nog eens goed bestuderen.

Intussen: I'm on to something! 

Ik denk dat ik een verklaring heb voor de lege kluis of vault in Windows bij gebruiker Ronald. Ik heb het even getest met een tijdelijk aangemaakte gebruiker op de PC.

In deze situatie:
Er is een gebruiker aangemaakt op de PC met gebruikersnaam Ronald en wachtwoord 12345
Er is een gebruiker aangemaakt op de NAS met ook gebruikersnaam Ronald en wachtwoord 12345
(iets wat op diverse sites wordt geadviseerd)
Er is ingelogd op de PC als gebruiker Ronald
Er is vanuit gebruiker Ronald op de PC ingelogd op gebruiker Ronald op de NAS (en daarbij is het vinkje gezet bij "mijn referenties onthouden")

Iedere keer als gebruiker Ronald zich dan aanmeldt op de PC, dan wordt automatisch verbinding gemaakt met gebruiker Ronald op de NAS (zonder dat er voor toegang tot de NAS weer een gebruikersnaam en wachtwoord nodig is).

Windows onthoudt dus ergens dat gebruiker Ronald op de PC hoort bij gebruiker Ronald op de NAS.
Volgens de informatie die ik overal vond en die mij op dit forum ook werd verteld, staat die informatie in de kluis (de vault) bij gebruikersbeheer.

Allemaal heel logisch, ware het niet dat mijn kluisje helemaal leeg was, terwijl Windows toch wist dat gebruiker Ronald op de PC hoort bij gebruiker Ronald op de NAS...........

Dit is wat ik nu ontdekt denk te hebben:

ALS DE GEBRUIKERSNAAM EN HET WACHTWOORD VOOR DE PC GELIJK IS AAN DE GEBRUIKERSNAAM EN HET WACHTWOORD OP DE NAS, DAN NEEMT WINDOWS NIET DE MOEITE DIE INFORMATIE IN DIE KLUIS TE NOEMEN! Lekker dan!

HOE heb ik dat ontdekt?
Ik heb gebruiker NIETRONALD aangemaakt op de PC en die verbonden met gebruiker RONALD op de NAS. Dan vindt Windows het blijkbaar opeens wel de moeite waard die informatie in de kluis op te slaan. En dan kan ik opeens wel mijn wens vervullen van het verbreken van de automatische verbinding van de gebruiker op de PC en die op de NAS (namelijk door de kluis van gebruiker NIETRONALD leeg te kiepen).

Blije gezichten! Opgelucht ademhalen! De wereld klopt weer een beetje. Al vind ik het wel nogal inconsequent van Windows. Maar Windows staat nu eenmaal niet bekend om zijn stricte logica, toch? Dames en heren uit het Apple kamp? 

Zo, dat was het. Ik moet er snel van door.

Groeten,
Ronald.

[Birdy]

Dit is wat ik nu ontdekt denk te hebben:

ALS DE GEBRUIKERSNAAM EN HET WACHTWOORD VOOR DE PC GELIJK IS AAN DE GEBRUIKERSNAAM EN HET WACHTWOORD OP DE NAS, DAN NEEMT WINDOWS NIET DE MOEITE DIE INFORMATIE IN DIE KLUIS TE NOEMEN! Lekker dan!

Klopt als een BUS....net getest.
Als ik dus een share maak naar een gedeelde map waarop ik rechten heb dan, wordt er geen login op de NAS gevraagd en met vinkje aan (onthouden) zie ik als administrator in het kluisje dus ook niets.

Werkt wel mooi en is ook logisch want, waarom zou Windows dat willen opslaan in het kluisje als je toch toegang krijgt van de NAS dus, je hebt rechten dus, je wordt toegelaten.

Het kluisje is dus alleen van nut als je username en/of password verschilt tussen PC&NAS, dan wordt het wel opgeslagen.

[Ben(V)]

Is nog een overblijfsel uit oude windows versies die geen vault hadden.
Om niet steeds voor netwerk shares inlog gegeven te hoeven in te typen probeert windows altijd eerst de share te benaderen met zijn eigen gebruikersnaam/wachtwoord combo.
Dit heeft microsoft na de introductie van die vaults er nooit uit gehaalt.

[Birdy]

Dit heeft microsoft na de introductie van die vaults er nooit uit gehaalt.

Denk dan bewust want, ik vind het wel logisch eigenlijk zoals ik eerder meldde.