Synology-Forum.nl
OS Specifieke ondersteuning => Windows => Topic gestart door: blackgoku op 14 juni 2014, 12:22:11
-
Ik heb een Synology SD1513+ in het netwerkt met meerdere Windows 7 computers.
nou is het de bedoeling dat men de nas benaderd via het netwerk (SMB), maar omdat ik meerdere accounts op de nas heb is het van belang dat het niet mogelijk is om het wachtwoord te laten onthouden door de desbetreffende computer.
Weet iemand of het mogelijk is om dat vakje wat je kan aanvinken om het wachtwoord te laten onthouden om die te verwijderen, onbruikbaar of uit te schakelen ?
-
Ik weet het niet zeker meer. Maar volgens mij kan dit met de group policy editor van windows. Maar volgens mij heeft de home edition van Windows die niet.
-
http://support.microsoft.com/kb/229940
-
Dat is toch voor IE ?
-
Ja precies. Dat bedoel ik ook niet. Aan TS. Probeer eens gpedit.msc in te toetsen in het Run/uitvoeren van Windows. Kijk eens of de group policy editor dan start.
-
Dat is toch voor IE ?
Je hebt gelijk, mijn fout.
Je moet het zoals FlipjeSR al schreef het doen met gpedit.msc
Ga naar:
Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\
En zoek dan naar
Network Access: Do not allow storage of passwords and credentials for network authentication
Klik daar enabled aan.
-
Gpedit.MSC
-
Gpedit.MSC
Maakt niet uit, maar officieel is het gpedit.msc ;)
-
Ik verbeterde Ben (V) want die had eerst rsc staan i.p.v. msc. Maar nu is het allemaal goed zo en moet TS er wel uitkomen denk ik.
-
Dit werkt inderdaad, met Win 7 Ultimate en waarschijnlijk ook met Win 7 Pro, maar jammer genoeg niet met Win 7 Home premium.
Heeft iemand misschien nog een idee hoe ik dit op een ander manier kan doen ?
-
OK als je geen gpedit.msc (nu wel goed geschreven :D) hebt, dan zul je het in de registry moeten aanpassen.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa : DisableDomainCreds
Als deze var er niet is moet je hem aanmaken als een "REG_DWORD" en de waarde 1 geven.
-
Ik ga het vanmiddag meteen testen :)
top heel erg bedankt :D
-
Ik weet niet wat de reden is waarom je het niet wilt laten onthouden. Op de mac is het ook lastig als je meerdere accounts hebt. Als ik dan verbind met smb://nasnaam weet ik nooit welk account hij pakt.
Echter je kunt ook gewoon verbinden met smb://accountnaam@nasnaam. Dan forceer je het gebruik van een account en haalt mijn systeem het wachtwoord op dat bij dat account hoort. En is er geen wachtwoord opgeslagen, dan toont hij het inlog dialoog. Op die manier is het nog steeds geen probleem om vanaf één computer met meerdere nas-accounts te werken.
-
Omdat er meerdere gebruikers achter die computer zitten, en de mappen op de nas allemaal verschillende rechten hebben per gebruiker.
Ik weet dat ik dan ook wel meerdere Windows accounts kan aanmaken maar dat is juist iets wat ik niet wil.
Wel bedankt voor de info voor de Mac, ik heb namelijk ook een Mac dus dat komt mooi van pas :)
-
Je maakt het jezelf zo wel moeilijk. Het is veel gemakkelijker om met meerdere inlogaccounts op Windows niveau te werken. Met verschillende NAS gebruikersaccounts en één Windows account werken gaat je allerlei andere problemen opleveren. Maar dat merk je dan vanzelf wel :)
-
Welke problemen dan ?
Het is eigenlijk voor op kantoor waar men geen meerdere accounts op wil hebben.
Er werken daar 10 mensen die vaak van werkplek wisselen, de server gaat er uit en de pc's worden uit het domein gehaald er komt maar een acc op de computers.
Om nou 10 acc's op de computers te maken vind ik nogal wat en daarbij komt nog eens dat Windows nogal vervuilend werkt, je moet regelmatig onderhouden en dat gaat minder goed met 10 acc's of meer.
-
Met alle respect, je gaat zo compleet tegen de normale werkwijze in :)
Voorbeeld: persoon x gebruikt computer en maakt verbinding met zijn mappen op de NAS. Vervolgens wil persoon y met dezelfde computer op de NAS verbinding maken met zijn mappen, maar dat lukt niet omdat Windows nog steeds de verbinding van persoon x in stand houdt. Je zult dan steeds de computer moeten herstarten.
Overigens kun je op de NAS LDAP inrichten (dan dient je NAS als een soort domein server). Dan hoef je dus niet al die gebruikers op elke PC in te richten.
Zie hier: http://www.synology.com/nl-nl/support/tutorials/469
-
Omdat er meerdere gebruikers achter die computer zitten, en de mappen op de nas allemaal verschillende rechten hebben per gebruiker.
Ik weet dat ik dan ook wel meerdere Windows accounts kan aanmaken maar dat is juist iets wat ik niet wil.
Wel bedankt voor de info voor de Mac, ik heb namelijk ook een Mac dus dat komt mooi van pas :)
Je maakt het jezelf zo wel moeilijk. Het is veel gemakkelijker om met meerdere inlogaccounts op Windows niveau te werken. Met verschillende NAS gebruikersaccounts en één Windows account werken gaat je allerlei andere problemen opleveren. Maar dat merk je dan vanzelf wel :)
Er is een nog veel makkelijker oplossing om onder hetzelfde Windows user account met diverse shares
op je NAS te verbinden met verschillende NAS accounts: gebruik verschillende aliassen in je hosts-bestand.
Zie bijv. hier (http://www.synology-forum.nl/file-ftp-nfs-and-samba-server/nas-shares-verbinden-onder-verschillende-(nas)userid's-in-windows/).
-
Maar, dan kan heeft dus een gebruiker op de computer dus ook toegang tot de mappen van een andere gebruiker. Dan kun je net zo goed op de NAS gewoon alle gedeelde mappen vrij toegangkelijk maken :D
-
Dat van plerry moet ik idd niet hebben.
Ik zal dat met LDAP even door nemen maar ik weet niet of ik dat ga snappen.
En volgens mij als je bij Windows afmeld en dan weer aanmeld moet wel opnieuw inloggen op de nas, herstarten is dan niet nodig.
men werk dan toch een halve of een hele dag achter de zelfde computer, als men dan klaar is moet hij of zei zich gewoon afmelden.
Maar dat met LDAP ga ik wel even proberen :)
-
Ik weet niet of uitloggen voldoende zal zijn.
Ik vrees dat windows dan via cached credentials de connectie naar de share in stand houd.
Ik denk dat je ergens in de startup of via een shortcut het volgende commando moet laten uitvoeren om de cached credentials te clearen en de connectie echt kwijt te raken.
net use * /DELETE
-
Ik heb het getest en het werkte op die ene computer.
Maar ik zal me sowieso even verdiepen in LDAP
-
ik ben met LDAP aan de slag gegaan, maar hij blijft het wachtwoord
gewoon onthouden als ik dat per ongeluk aanvinkt.
Ik heb de Package ''Directory Server'' geïnstalleerd, daar heb ik bij instellingen
FQDN: testnas.myds.me
Wachtwoord: zelf een verzonnen
en dan heb ik bij gebruiker een test acc aangemaakt en hem aan de nodige groepen toe gevoegd.
Vervolgens heb ik bij Configuratiescherm/Adreslijst-service de volgende instellingen.
LDAP-serveradres: localhost (hier heb ik niks aan veranderd)
Codering: geen en SSL geprobeerd
Base DN: dit adres is het zelfde als bij de instellingen bij de Package ''Directory Server''
Profiel: standaard
Ondersteuning voor CIFS: aangevinkt
Dan heb ik bij gebruiker de gebruiker de nodige rechten gegeven.
Wat mij opviel is dat als ik met de Mac via het netwerk inlog op de nas met het test acc dat ik dan alleen de mappen zie waar ik recht op heb (wat me heel logies lijkt), maar als ik dit zelfde doe met Windows dan krijg ik gewoon alle mappen te zien, al kan ik alleen maar in de mappen waar ik toegang op heb.
als ik bij de Mac of Windows aanvinkt om het netwerk te onthouden dan doet hij dit ook, herstarten heeft geen zin.
Heeft iemand enig idee ?
-
Wat mij opviel is dat als ik met de Mac via het netwerk inlog op de nas met het test acc dat ik dan alleen de mappen zie waar ik recht op heb (wat me heel logies lijkt), maar als ik dit zelfde doe met Windows dan krijg ik gewoon alle mappen te zien,
Dat ligt niet zozeer aan de Mac, maar aan het protocol. AFP vs. SMB
-
Maar weet iemand waar en hoe ik dan kan instellen bij LDAp dat er iderekeer om een wachtwoord word gevraagd ?