Auteur Topic: Beste volgorde rechten instellen  (gelezen 4680 keer)

Offline Mvl

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 1
Beste volgorde rechten instellen
« Gepost op: 27 december 2010, 17:20:55 »
Beste Synologen,

2 vraagjes:
Wat is de beste volgorde om op mijn DS210+ de rechten in te stellen?
* Ik kan per aangemaakte gedeelde map (share) rechten toekennen
* Ik kan per groep rechten toekennen
* Ik kan per user rechten toekennen
* En ik kan ook nog eens in bv Filestation per (sub)map rechten toekennen

Waar moet ik beginnen om te voorkomen dat rechten instellingen elkaar gaan bijten? Beste gewoon vanaf de submap...? Ik verlies regelmatig wat overzicht bij het instellen van rechten.

2e vraag heeft te maken met verschillen tussen read, read/write. no access, en het gewoon niets aanvinken.
Als ik bij een user namelijk geen rechten aanvink bij een bepaalde map dan kan die user bljkbaar alles doen, klopt dit?
Wat is dan het verschil met het aanvinken van read/write?

Alvast bedankt voor jullie input.

Mvl.

Offline Silver_Rain

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 17
Re: Beste volgorde rechten instellen
« Reactie #1 Gepost op: 28 januari 2011, 23:06:30 »
ik heb groepen aangemaakt.

- groep, lezen en schrijven
en een
- groep alleen lezen

Daar voeg ik dan de gebruikers aan toe die ik wil en ga dan op de groep de rechten bepalen.
is er toch een bepaalde persoon in die alleen lezen groep die een bepaalde folder niet mag zien,dan ga ik voor hem alleen (gebruikers niveau) een NO (no access) geven op die bepaalde map.

Moest er nog iets zijn, hoor ik het wel  :wink:

Offline arnor

  • Bedankjes
  • -Gegeven: 46
  • -Ontvangen: 13
  • Berichten: 170
Re: Beste volgorde rechten instellen
« Reactie #2 Gepost op: 12 april 2011, 19:34:23 »
Ik ben nog even benieuwd hoe je bent omgegaan met de standaardgroep Users. Die krijg ik namelijk niet weg en elke gebruiker wordt automatisch lid van deze groep.

Offline Matr1x

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 270
  • -Ontvangen: 772
  • Berichten: 5.093
Re: Beste volgorde rechten instellen
« Reactie #3 Gepost op: 12 april 2011, 20:33:14 »
De systeemgroepen administrators en users kun je niet verwijderen. In de groep userszit iedereen in die een account heeft. Iedereen zonder account gebruikt het guest account (als je deze hebt aangezet).

In principe zet je de autorisatie dus voor de systeemgroep users en voeg je daar andere groepen of gebruikers aan toe voor de uitzonderingen. Zet bijvoorbeeld de groep users op geen toegang en dan een groep readers op alleen lezen en een groep changers op lezen/schrijven. Wil je nu een persoon uit de groep readers ook in een map laten wijzigen, dan voeg je die gebruiker op met lezen / schrijven rechten. Een instelling voor een persoon vervangt dus een instelling voor een groep. Op die manier kun je dus weer de uitzonderingen zetten.

Je DiskStation zal een melding geven als je een dubbele registratie hebt. Bijvoorbeeld de systeemgroep users op geen toegang en dan een gebruiker of een groep ook nog eens op geen toegang zetten. Dat is dus niet nodig. Maar het kan voorkomen dan je niet aan een dubbeling ontkomt. Bijvoorbeeld de systeemgroep users op geen toegang en de groep readers op alleen lezen. Nu wil je gebruiker X uit de groep readers geen toegang geven dus zet je gebruiker X op geen toegang. Dit is een noodzakelijke dubbeling.

Overigens is heeft toegang tot een bestand voorrang op toegang tot een map en toegang tot een map weer voorrang op toegang op een gedeelde map. Je moet rechten altijd instellen voor het hoogste niveau (gedeelde map en groep) en dan alleen nog maar de uitzonderingen instellen.

Verder kun je beter de rechten op groepen zetten en niet op gebruikers omdat je dan veel makkelijker een wijziging kunt doorvoeren door een gebruiker in of uit een groep te zetten. Je hoeft dan niet alle mappen en bestanden af te lopen om een gebruiker toe te voegen of weg te halen. Kies de groepen op een zinvolle manier, bijvoorbeeld wat voor soort gebruiker het is en wat de gebruikers wel mogen. Voorbeelden van groepen: kinderen, downloaders, scholieren, leraren, ouders, beheerders, etc.

Belangrijkste tip: hou het simpel! Dus niet teveel groepen maken die elkaar overlappen. Bijvoorbeeld bepaalde kinderen zijn scholieren en mogen downloaden. Sommige gebruikers kunnen dus in alle drie de groepen zitten.
  • Mijn Synology: DS224+
  • HDD's: 2x HAT3300-4T
  • Extra's: MR2200ac / RT2600ac

Offline Plerry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 17
  • -Ontvangen: 290
  • Berichten: 1.507
  • Tom Poes, verzin een list ...
Re: Beste volgorde rechten instellen
« Reactie #4 Gepost op: 12 april 2011, 23:30:18 »
Citaat van: "Matr1x"
... Zet bijvoorbeeld de groep users op geen toegang en dan een groep readers op alleen lezen en een groep changers op lezen/schrijven....
Is dit gewijzigd met de nieuwere FW versies? (Ik heb nog een DS106e)
In DSM 2.xx geldt namelijk dat "Geen Toegang" dominant is.
Zet je daar de group "users" op Geen Toegang / No Access, dan heeft niemand toegang, wat je verder ook instelt.
Zijn er geen bevoegdheden ingesteld, dan heb je default geen toegang, maar je kan specifieke groepen of users wel toegang geven.

Complexe situaties daargelaten is het devies (althans voor DSM2.xx) dan ook:
Stel waar nodig/gewenst Lees of Lees/Schrijf bevoegdheden in, primair op Group nivo en, indien nodig, daarna op User nivo,
en gebruik zo min mogelijk Geen Toegang.
Uitzondering: Heb je Lees of Lees/Schrijf bevoegdheden ingesteld voor de group "users", en gebruik je de "guest"-account,
zet dan folders met gevoelige inhoud op Geen Toegang voor de "guest"-account.

Plerry
There are only 10 kinds of people: ... those who understand binary, and those who don't.


 

Beste methode om bestaande harde schijven te vervangen/uitbreiden?

Gestart door Joske007Board NAS hardware vragen

Reacties: 15
Gelezen: 2297
Laatste bericht 30 september 2021, 20:39:59
door Briolet
Wat is de beste optie

Gestart door pmeijersBoard Cloud Station & Drive

Reacties: 5
Gelezen: 6600
Laatste bericht 31 maart 2016, 15:42:57
door Birdy
DS212+ vs DS213 en beste harddisks

Gestart door Leader98Board Aankoopadvies

Reacties: 8
Gelezen: 5409
Laatste bericht 04 oktober 2012, 21:30:09
door grindal
Beste manier om schijven te vervangen

Gestart door ArloBoard NAS hardware vragen

Reacties: 0
Gelezen: 485
Laatste bericht 08 augustus 2023, 22:14:49
door Arlo
Beste pakket voor een BACKUP naar een 2e NAS ?

Gestart door dukardBoard Data replicator & overige backupsoftware

Reacties: 8
Gelezen: 1038
Laatste bericht 13 maart 2023, 21:40:19
door dukard