Toegangsrechten mix up

[Jappe]

Dag allemaal,

Ik ben sinds kort (deze week) een DS214Play.
Nu scheelt er iets met de toegangsrechten, die lijken een eigen leven te lijden... (weet niet zeker of dit een DSM 5.2 probleem is of algemeen)

Ik maakte een account aan voor m'n zus, steek ze in de groep 'users' (waar trouwens elk nieuw account automatisch aan gekoppeld is, ook al steek je die in de groep 'administrators' toch wordt deze dan ook aan de 'users'-groep gekoppeld...). Die beperkte ik op user niveau tot enkel Video Station. Dit leek goed te lukken.
(Nu komt er wat gis-werk want ik heb ondertussen vrij veel veranderd voor het deftig werkende te krijgen.)
Toen keek ik eens naar de Groepen en dacht ik, ik pas de 'user'-groep aan dat deze enkel tot Video Station toegang heeft, en tot geen enkele map.
Doordat mijn eigen account in de 'admin' groeps zit dacht ik dat ik hiermee geen problemen ging ondervinden, maar mijn account zit ook in de 'user' groep heb ik gemerkt en kreeg ik ook ineens beperking.

Ik dan maar een nieuwe groep aan gemaakt 'Gebruikers', daar weer zelfde beperkingen opgezet en de groep 'users' geen beperkingen. Dit leek te werken voor mijn zus haar account, ik meld me terug aan sinds deze middag, open Download Station en ik kan het verloop van mijn downloads niet meer zien omdat ik zogezegd geen rechten heb tot de map 'downloads'.. Ik heb deze middag toch is uit deze map versleept...

Ik ben echt in de war, van de ene op andere moment worden rechten beperkt door, het systeem zelf..?

Is er iemand die me misschien een deftige uitleg kan geven met hoe de rechten werken per user, per groep, hoe deze met elkaar in verband staan, of hoe het komt dat ik die problemen krijg?

Excuses als dit topic al eens aan bod is gekomen, maar dit heb ik dan niet terug gevonden (verkeerde zoektermen misschien)

[flingle]

Lees dit eens door...

[Jappe]

(Mijn excuses dat ik begin met geklaag maar: ik plaats hier een hele tekst, blijkbaar is m'n login vervallen.. (oke klopt, stond op 60 min), waardoor ik dus wel al mijn tekst kwijt.. In plaats van dat de site eerst melding geeft dat ik niet meer ingelogd ben alvorens ik op post kan drukken.. zou top zijn )

On topic: bedankt!

Nu moet ik eerlijk zijn dat ik weinig hiervan begrijp, ik zie de logica niet..

Ik heb alle groep machtigingen verwijderd ('users' en 'administrators' zijn helemaal blank! voor mappen en toepassing, buiten de groep 'Gebruikers' heeft beperkingen gedefinieerd dat het enkel Video Station kan gebruiken).
Mezelf heb ik op user niveau alle toegang gegeven en m'n zus enke de Video Station.

Nog steeds heb ik zogezegd geen toegangsrechten tot de map 'downloads' in Download Station...
Volgens: "Is de Group-setting Blank en de User-setting Read of ReadWrite, dan heeft de (rest van de) Group geen toegang en de User Read resp. ReadWrite rechten." zou dit toch wel degelijk het geval moeten zijn..

Alvast bedankt!

[flingle]

Als je er niets van begrijpt dan moet je dat draadje nog een paar keer doorlezen.
In ieder geval moet je geen instellingen veranderen als je niet weet waar je mee bezig bent.

Maar dat wist je al. 

[Jappe]

Ik zal eerlijk moeten zeggen dat u laatste bericht niet nuttig was, at all..

Als ik het goed begrijp, wat ik nu denk ik wel doe, ben ik juist bezig en is er toch iets waardoor ik geweigerd word.

Volgens de tabel Plerry, kijkende naar de 2de grote grijze blok, heb ik 2 groepen ('users' en 'administrators') blank gelaten, en op user setting read/write: moet ik (in het groen, helemaal uiterst rechts in zijn tabel) R/W hebben... wat dus niet het geval is!

Zou iemand mij kunnen vertellen wat ik hier dan fout doe of wat de oplossing is? (en liefst niet: "als je het niet weet, niet aan knoeien"  ik moet er aan kunnen..)

[Hofstede]

Je moet je realiseren dat als een gebruiker in twee groepen zit, de laagste rechten altijd voorrang krijgen. Dus als een user in groep1 wel iets mag, en in groep2 niet, dan is het uiteindelijke resultaat dat hij het niet mag.
Omdat Users een algemene groep is waar elke gebruiker in zit, kun je daar beter niet teveel aan rechten veranderen. Je kunt veel beter een nieuwe groep aanmaken, bijvoorbeeld VideoUsers, en die beperkte rechten geven. Iedere gebruiker die je dan wilt beperken plaats je dan in die groep, jezelf uiteraard niet.

[Jappe]

Bedankt Hofstade!

Idd nuttige tip, die ik al had toegepast voor inderdaad enkel Video Station users. Maar nu krijg ik gewoon geen volledige rechten meer op mijn account.. Weet jij toevallig de standaard instellingen van een verse DSM 5.2 installatie ivm met de groep en gebruiker settings?

[Birdy]

Heb ff op m'n TEST DS een nieuwe install gedaan en 1 user Birdy gemaakt, dan ziet het er zo uit:



Maar je ziet Birdy niet terug in de group, en zo laten (niet mee rommelen).