Netwerk wachtwoord niet laten onthouden door windows (SMB)

[blackgoku]

Welke problemen dan ?

Het is eigenlijk voor op kantoor waar men geen meerdere accounts op wil hebben.
Er werken daar 10 mensen die vaak van werkplek wisselen, de server gaat er uit en de pc's worden uit het domein gehaald er komt maar een acc op de computers.
Om nou 10 acc's op de computers te maken vind ik nogal wat en daarbij komt nog eens dat Windows nogal vervuilend werkt, je moet regelmatig onderhouden en dat gaat minder goed met 10 acc's of meer.

[Hofstede]

Met alle respect, je gaat zo compleet tegen de normale werkwijze in
Voorbeeld: persoon x gebruikt computer en maakt verbinding met zijn mappen op de NAS. Vervolgens wil persoon y met dezelfde computer op de NAS verbinding maken met zijn mappen, maar dat lukt niet omdat Windows nog steeds de verbinding van persoon x in stand houdt. Je zult dan steeds de computer moeten herstarten.
Overigens kun je op de NAS LDAP inrichten (dan dient je NAS als een soort domein server). Dan hoef je dus niet al die gebruikers op elke PC in te richten.

Zie hier: http://www.synology.com/nl-nl/support/tutorials/469

[Plerry]

Omdat er meerdere gebruikers achter die computer zitten, en de mappen op de nas allemaal verschillende rechten hebben per gebruiker.
Ik weet dat ik dan ook wel meerdere Windows accounts kan aanmaken maar dat is juist iets wat ik niet wil.
Wel bedankt voor de info voor de Mac, ik heb namelijk ook een Mac dus dat komt mooi van pas

Je maakt het jezelf zo wel moeilijk. Het is veel gemakkelijker om met meerdere inlogaccounts op Windows niveau te werken. Met verschillende NAS gebruikersaccounts en één Windows account werken gaat je allerlei andere problemen opleveren. Maar dat merk je dan vanzelf wel

Er is een nog veel makkelijker oplossing om onder hetzelfde Windows user account met diverse shares
op je NAS te verbinden met verschillende NAS accounts: gebruik verschillende aliassen in je hosts-bestand.
Zie bijv.  hier.

[Hofstede]

Maar, dan kan heeft dus een gebruiker op de computer dus ook toegang tot de mappen van een andere gebruiker. Dan kun je net zo goed op de NAS gewoon alle gedeelde mappen vrij toegangkelijk maken 

[blackgoku]

Dat van plerry moet ik idd niet hebben.
Ik zal dat met LDAP even door nemen maar ik weet niet of ik dat ga snappen.

En volgens mij als je bij Windows afmeld en dan weer aanmeld moet wel opnieuw inloggen op de nas, herstarten is dan niet nodig.

men werk dan toch een halve of een hele dag achter de zelfde computer, als men dan klaar is moet hij of zei zich gewoon afmelden.

Maar dat met LDAP ga ik wel even proberen

[Ben(V)]

Ik weet niet of uitloggen voldoende zal zijn.
Ik vrees dat windows dan via cached credentials de connectie naar de share in stand houd.

Ik denk dat je ergens in de startup of via een shortcut het volgende commando moet laten uitvoeren om de cached credentials te clearen en de connectie echt kwijt te raken.

net use * /DELETE

[blackgoku]

Ik heb het getest en het werkte op die ene computer.
Maar ik zal me sowieso even verdiepen in LDAP

[blackgoku]

ik ben met LDAP aan de slag gegaan, maar hij blijft het wachtwoord
gewoon onthouden als ik dat per ongeluk aanvinkt.


Ik heb de Package ''Directory Server'' geïnstalleerd, daar heb ik bij instellingen


FQDN: testnas.myds.me
Wachtwoord: zelf een verzonnen

en dan heb ik bij gebruiker een test acc aangemaakt en hem aan de nodige groepen toe gevoegd.


Vervolgens heb ik bij Configuratiescherm/Adreslijst-service de volgende instellingen.

LDAP-serveradres: localhost (hier heb ik niks aan veranderd)
Codering: geen en SSL geprobeerd
Base DN: dit adres is het zelfde als bij de instellingen bij de Package ''Directory Server''
Profiel: standaard
Ondersteuning voor CIFS: aangevinkt

Dan heb ik bij gebruiker de gebruiker de nodige rechten gegeven.


Wat mij opviel is dat als ik met de Mac via het netwerk inlog op de nas met het test acc dat ik dan alleen de mappen zie waar ik recht op heb (wat me heel logies lijkt), maar als ik dit zelfde doe met Windows dan krijg ik gewoon alle mappen te zien, al kan ik alleen maar in de mappen waar ik toegang op heb.

als ik bij de Mac of Windows aanvinkt om het netwerk te onthouden dan doet hij dit ook, herstarten heeft geen zin.

Heeft iemand enig idee ?

[Briolet]

Wat mij opviel is dat als ik met de Mac via het netwerk inlog op de nas met het test acc dat ik dan alleen de mappen zie waar ik recht op heb (wat me heel logies lijkt), maar als ik dit zelfde doe met Windows dan krijg ik gewoon alle mappen te zien,

Dat ligt niet zozeer aan de Mac, maar aan het protocol. AFP vs. SMB

[blackgoku]

Maar weet iemand waar en hoe ik dan kan instellen bij LDAp dat er iderekeer om een wachtwoord word gevraagd ?