mappen en bestanden delen

[brejen]

Ik heb in windows meerdere gebruikers gedefinieerd.  Voor elke gebruiker is er een link gemaakt naar zijn map op DSM.  Deze is beveiligd met een paswoord zodat gebruikers enkel in hun eigen dsm mappen kunnen.
Nu wil ik een aantal submappen en bestanden van gebruiker x ook zichtbaar maken voor andere gebruikers. 
Wanneer ik echter een map 'leesrechten' voor een andere gebruiker wil geven moet ik ook al de bovenstaande mappen in de mappenstructuur leesrechten geven en dat is niet de bedoeling.
Hoe moet ik dit aanpakken?  Ik heb gezocht in de manuel en in dsm help maar ik geraak er niet uit.

[Babylonia]

Wat je wilt gaat ook niet op die manier.

Vergelijk het van buiten uit toegang verschaffen voor ruimten in je huis.
Je wilt meerdere personen wel toegang geven tot je woonkamer, maar slechts ééntje heeft toegang om het huis te betreden.
Dan kun je die andere personen nooit in de woonkamer krijgen.

Om in de vergelijking van dat huis te blijven.
Zet helemaal buiten dat huis om nog een extra tuinhuisje waar je direct meerdere mensen toegang wilt verschaffen voor een gezamenlijk feestje.
Dat je binnen dat tuinhuisje nog een scheiding gaat maken voor toegang tot twee WC's (sub-ruimten) voor de mannelijke of vrouwelijke genodigden, is dan verder slechts een luxe detail.

Hoe te werk te gaan voor je NAS?
Maak buiten de eigen individuele homes / home mapjes van gebruikers om, een share die voor die meerdere gebruikers toegankelijk mogen zijn.
Dus eigenlijk direct een eerste map (share) binnen de structuur van mappen-idelingen.

[Ben(V)]

Volgens mij moet het wel kunnen.

Als je iemand lees/schrijfrechten geeft op een subfolder van iemand anders moet je hem ook rechten geven op de hoger gelegen folder(s) en wel de rechten "traverse folders/Execute files"
Dit kun je doen door in bijvoorbeeld met File Station op zo'n hoger gelegen folder te gaan staan en met rechtsklikken "properties" te kiezen", daana 'Permission",  Advanced options" en "Permissions Inspector".

Doe dit voor alle folders tot je op het hoogste level komt.

Het effect daarvan zal zijn dat hij die hoger gelegen folders wel kan zien maar daar geen lees/schrijfrechten heeft.
Als daar bestanden staan (dus niet alleen folders) dan ziet hij die bestanden wel staan maar kan ze niet lezen/schrijven.

[Babylonia]

Aanvulling / correctie met hetgeen wat ik net hiervoor heb geschreven.

Net even als admin geprobeerd in te stellen.

A.
Ik kan inderdaad bij een onderliggende sub-map binnen een homes-map daar een nieuwe gebruiker aan koppelen met machtigingen die de hoger gelegen home-map van een gebruiker zelf niet heeft.

B.
Neem je die gebruiker tevens op voor de homes-map van een gebruiker aan machtigingen voor "minder" rechten , geldt de hiërarchie wel met het voorbeeld wat te vergelijken is met dat huis wat ik eerder gaf.

Echter, LET OP !!!
Ondanks dat ik als admin voor de mappen in de home-map van een gebruiker, daar voor andere gebruikers daar ook rechten aan kan geven zoals hiervoor omschreven met A en B, geldt voor die home-map toch een heel explicite situatie. Log ik namelijk in als een van die andere gebruikers krijg ik die sub-mappen van de home-map van die eerste gebruiker niet te zien.
Je ziet echt alleen de eigen (sub)-mappen en bestanden die oorspronkelijk aan een gebruiker met home-map is aangemaakt.
Dus het rechten geven aan andere gebruikers werkt gewoon niet voor home-mappen binnen homes.

Het blijft dus volledig de situatie zoals ik die in mijn eerste reactie omschreef en hoe op te lossen met een share buiten de homes-map.

[Ben(V)]

Ik gebruik deze methode zelf dus het werkt wel.
Ik vermoed dat de homes en home mappen net even anders werken omdat dat simlinks zijn.

[Babylonia]

Je was al te snel met een reactie nadat ik mijn vorige reactie meteen weer had herzien. Zie mijn vorige correcties.

[Briolet]

Kun je niet zelf een sim-link van die folder naar een share maken? Dan moet iedereen met toegang tot die share, bij die folder kunnen zonder dat hij iets anders uit die home folder ziet. (vereist wel weer het gebruik van de terminal en Unix kennis.)

Ikzelf gebruik dat om sommige logfiles die op volume1 staan, buiten het zicht van gebruikers, via een share te kunnen bekijken. (In dat geval een hard link naar de logfile zelf)

[Babylonia]

Maak je het dan niet heel omslachtig tegenover gewoon een share voor meerdere gebruikers buiten die homes map?

[Ben(V)]

Dat ligt aan de gebruiker zelf.
Als hij simpelweg een bepaalde subfolder wil delen die hij zelf ook gebruikt is het niet handig om een nieuwe share op te zetten en daar alles weer heen te verplaatsen.

Als ik tijd heb zal ik nog wel eens wat experimenteren, het moet ook met de homes share kunnen alleen maakt die laag die Synology over het linux rechten systeem heeft gelegd het niet duidelijker.

[brejen]

Ik moet eerlijk zeggen dat die oplossing van Ben voor mij het eenvoudigst lijkt.  De andere uitleg kan ik niet zo goed volgen.
Wanneer ik, zoals Ben schrijft, in de hoger gelegen mappen die aanpassing wil doen heb ik nog een probleem.

Ik klik rechts en kies 'machtigingen ',  daarna geavanceerde opties'.  Dan loop ik echter vast:
ik heb een nederlandstalige dsm en weet niet wat te kiezen ivp permissions inspector.
Er verschijnt daar een hele keuzemenu maar ik weet echt niet wat aan te vinken.

weten jullie hier raad mee?

[Babylonia]

Ik moet eerlijk zeggen dat die oplossing van Ben voor mij het eenvoudigst lijkt.

Alleen < zoals uitgeprobeerd >, werkt dat niet als zodanig voor die homes / home mappen.

[Briolet]

Maak je het dan niet heel omslachtig…

Ja. 

 Persoonlijk vind ik dat zaken die je tussen gebruikers wilt delen gewoon niet in de home thuishoren maar in een gedeelde map. (Share op zijn Engels) Die gedeelde map heet niet voor niets zo. Zelf gebruik ik de homefolder ook niet echt. (wel indirect via cloud station en mailserver)

[Ben(V)]

Heb het even uitgezocht maar het is wel mogelijk.
Je moet op de Homes share de rechten voor "travese folder" en de rechten voor "list folders" uitdelen, maar niet op de subfolders daaronder (alleen "This Folder" dus).
Zie plaatje hieronder:


Vervolgens geef je op dezelfde Homes folder plus alle onderliggende folder de rechten voor  traverse folder uit.
Zie plaatje hieronder:


Tenslotte geeft de lees en schrijfrechten op de Folder waar je dat wilt toestaan.
Zie Plaatje hieronder


In dit voorbeeld heeft TestUserA nu dus toegang gekregen tot FolderB (onder FolderA) in de home folder van TestUser.

Als je niet uit de vertaling naar het Nerderland komt moet je het maar even zeggen dan is er vast wel iemand die kan helpen als het mij niet lukt. Ik heb alleen Engelse versies van DSM draaien.

[Babylonia]

We komen op die wijze gelukkig wel weer verder.
Nu weet ik ook waarom het bij mij niet goed tot stand kwam (niet werkte).
Heb het met de aanwijzingen van Ben(V) opnieuw geprobeerd. Nog wel een kleine variant erop, maar het werk nu wel !
Met Nederlandse menu's.

Vanuit inlog als administrator.
Verder in de afbeeldingen voor mijn situatie persoonlijke namen voor groepen en gebruikers afgeschermd.

Stap 1 (afbeelding 1):
Voor de hoofdmap  homes  rechter muisknop eigenschappen  ---->  Maken: gebruikersgroep  users
De instellingen met de vinkjes zoals de afbeelding laat zien.
De indeling voor de  gebruikersgroep  users  staat er standaard voor deze homes map helemaal niet bij.
(Vandaar dat ik dat over het hoofd zag en het met mijn beperkte kennis dan ook niet aan de gang kreeg).




Stap 2 (afbeelding 2):
Voor de home gebruikersmap van de persoon (gebruikersnaam afgeschermd) waar je voor andere mensen tevens rechten voor wilt instellen,
maar nog niet voor alle submappen. De instelling is vergelijkbaar als in stap 1, alleen voor een specifieke gebruikersnaam.
Rechter muisknop eigenschappen  ---->  Maken: gebruiker  naam van de gebruiker
De instellingen met de vinkjes zoals de afbeelding laat zien.




Stap 3 (afbeelding 3):
Voor de submap van de gebruiker, de map waar je voor andere mensen tevens rechten voor wilt instellen.
In dit geval de submap afbeeldingen,  rechter muisknop eigenschappen  ---->  Maken: gebruiker  naam van de gebruiker
De instellingen met de vinkjes zoals de afbeelding laat zien.
LET OP:
Alleen van de map afbeeldingen (en submappen ervan) zijn alle rechten voor de daarin voorkomende bestanden vrijgegeven voor die extra gebruiker. Tevens kan degene dan zelf bestanden uploaden naar die map.



Logt iemand in waarvoor die rechten zoals hiervoor aangegeven zijn ingesteld, zal degene in de homes map wel de eerste mapjes van andere gebruikers kunnen zien, maar niet de verdere inhoud (alsof ze leeg zijn).
Alleen voor de gebruiker waar tevens de rechten voor die andere gebruiker zijn ingesteld voor de map  afbeeldingen  zal de inhoud aan bestanden getoond worden, en binnen die map kunnen werken.

Succes Babylonia@

[Ben(V)]

Mooi dat er nu ook Nederlandse screenshots te zien zijn.

Even nog drie opmerkingen/aanvullingen.

• Het is natuurlijk in het eerste plaatje niet noodzakelijk de groep "users" die rechten te geven, je kunt dat ook beperken tot de "user" die je die rechten wilt geven zoals in mijn eerste plaatje.
  
• In het laatste plaatje geeft babylonia niet alleen lees/schrijfrechten op die folder maar ook op alle onderliggende folders.
  Dit is natuurlijk niet noodzakelijk en de keus van de gebruiker.
  Je kunt de onderste drie vinkje ook weglaten en dan mag hij alleen bij die ene folder.
  Dat voorkomt ook dat de andere gebruiker weer subfolders daar kan gaan aanmaken.
• Door de zo aangemaakte rechten ziet de gebruiker in de Homes map alleen de namen van de andere gebruikers als foldermap, verder niets.