mappen beveiligen

[SynHv]

Beste forum-leden,

Ik maak gebruik van een windows (10) desktop. Hierop heeft ieder gezinslid een eigen Windowsaccount waarmee wordt ingelogd.
Het windowsaccount is bij iedereen gekoppeld aan een eigen email-adres.

ik heb voor mijn Nas 215 enkele hoofdmappen uitgesloten voor de kinderen. Zij kunnen niet op de map <Nas>. Deze map is naast <Photo> en < Video> de hoofdmap. Wel kunnen de kinderen in de map home van hun eigen account.

Ondanks mijn instellingen kunnen mijn kinderen toch op alle directories van de nas. Eenmaal ingelogd kunnen zij via de windows verkenner naar <netwerk><ds215> en vervolgens naar alle mappen. ook die van Homes, die m.i alleen maar door de beheerder kan worden geraadpleegd.

Wat doe ik fout?

groet
HV

[Robert Koopman]

Ziet hij ze en kan hij er ook daadwerkelijk in?
Zo ja dan zit hij vast nog in de admin groep.

[SynHv]

Das snel  Mijn antwoord De kinderen kunnen ook in de mappen en muteren. Wat bedoel je met "in de admin groep"?

[Birdy]

Hebben je kinderen een eigen NAS Gebruikers account waarmee ze hebben ingelogd vanuit Windows op de NAS ?

[aliazzz]

Ik zou het volgende doen: maak per kind een eigen account aan op de NAS, gebruik als accountnaam dezelfde als die in windows 10. Let op dat de kinderen NIET tot de admin groep behoren.
Stel per kind in welke directories zij mogen zien/lezen en schrijven.

[Ben(V)]

Windows 10 gebruikt standard mailadressen als account.
Die kunnen niet gebruikt worden voor toegang naar de Nas.

Aangezien ze blijkbaar wel toegang hebben zijn er cached credentials op windows aanwezig.
Kijk eens in de credential manager van windows.

[Birdy]

Kijk eens in de credential manager van windows.

Control Panel\User Accounts and Family Safety\Credential Manager of in Start > Zoeken, ingeven: control keymgr.dll

[SynHv]

Dank allen,

ingelogd als één van mijn kinderen heb ik gekeken naar Referentiebeheer (nl voor credential manager?) en zag dat er referenties stonden voor het admin account. Hoe dat kan weet ik niet maar heb deze verwijderd. Mijn kind kan er nu niet meer in. Dus waarschijnlijk was dat het probleem. THX

maar helemaal ben ik er nog niet. De kinderen moeten nog een netwerkreferentie invoeren. Die werkt niet en ze kunnen niet inloggen op de DS215. Ze hebben een eigen account (kindnaam@eigenwebsitenaam.org) en wachtwoord. Ze hebben user machtigingen. Verdere instellingen voor een kind zie bijgaand plaatje

Ik heb dus toch iets niet goed ingesteld, maar wat?

[Birdy]

Op de NAS inloggen als kindnaam@eigenwebsitenaam.org kan niet, zoals eerder aangegeven.
Je moet ze een eigen NAS account geven en hiermee laten aanloggen vanuit Windows.

[SynHv]

Hallo Birdy,

Thx, ze hebben een eigen Nas Account al is deze wel gelijk aan windows account. Ook wachtwoord is het zelfde. Geeft dat conflicten?

[Birdy]

ze hebben een eigen Nas Account al is deze wel gelijk aan windows account.

Maar je geeft aan: "Ze hebben een eigen account (kindnaam@eigenwebsitenaam.org) en wachtwoord."
Dus, je zegt dat je een account (Gebruiker) hebt gemaakt op de NAS dis gelijk is aan het Windows account dus: kindnaam@eigenwebsitenaam.org ??

[SynHv]

klopt. Ze loggen op de windows PC aan met een windows account en dat heb ik ook gedaan op de NAS. Dus per gebruiker:

                          Windows                         NAS
gebruikersnaam voor+achternaam           voor+achternaam
wachtwoord       Wachtwoord01               wachtwoord01

Inmiddels PC herstart en daarmee lijkt de windows pc dat te doen wat hij volgens mij ook via NAS geregeld moet doen.
Kind ziet nu alleen photo en video (alleen lezen) en heeft eigen home schijf. Begrijp dat die enkel virtueel is. Is jullie advies om naast de directory <NAS> niet voor kids een eigen directory te maken?