Nog steeds rechtenprobleem

[Christian]

Ik weet dat er al enkele onderwerpen over rechten zijn geweest. Toch blijf ik een probleem houden met map-toegang ondanks de in die onderwerpen besproken oplossingen.

Mijn situatie nu is: (Diskstation 2.2)

Iedereen is automatisch lid van de 'users' groep. De groep heeft nergens rechten op is ook NIET geweigerd in welke map dan ook. Daarnaast is er een groep die heet b.v. 'X'. De groep 'X' geeft ik wel rechten om te lezen en te schrijven in 1 map. Een gebruiker b.v. 'X1' is alleen lid van de 'users' groep en van groep 'X'. Toch kan ik NIET inloggen in de zojuist aangemaakte map waarop alleen groep 'X' rechten heeft op lezen en schrijven. Er is dus alleen een groen vinkje te vinden bij groep 'X' voor lezen en schrijven. De overige vakjes van zowel de groepen als individuele gebruikers is zoals in vorige onderwerpen aangegeven volledig blanco.

Kan iemand nogmaals eens duidelijk aangeven (Het liefst met afbeeldingen er bij) hoe ik de juiste rechten toe moet kennen aan 1 persoon om in 1 map te komen. Ik krijg het niet voor elkaar. Ik zal proberen om enkele duidelijke afbeeldingen te maken en die hieronder te posten zoals het NU staat.

Alvast bedankt.

MSN hulp wordt ook op prijs gesteld. Stuur mij een PM dan zend ik je mijn msn-adres.

Groetjes Christian

[Matr1x]

Ik geef de systeemgroep Users op een publieke map altijd lees/schrijf rechten, op een openbare map alleen lees rechten en op een prive map altijd geen rechten. Dit is zeg maar de standaard instelling. Vervolgens geef ik de uitzonderingen niet per groep op, maar per gebruiker. Dus op een openbare map (als music, photo en video) mag iedereen lezen, maar mogen slechts enkele gebruikers schrijven. Als ik dit de uitzonderingen ook per groep opgeef, dan geeft dit conflicten voor gebruikers die in 2 groepen zitten. En zoals ik al eerder zijn, zitten alle gebruikers in de groep Users, dus heb je hier dus altijd een conflict.

Volgens mij komt het omdat je in Linux bij groepen niet de hoogste rechten krijgt, maar juist de laagste. En omdat in jouw geval Users geen toegang hebben komt niemand er dus in, tenzij je ze als gebruiker wel toegang geeft. Rechten voor een gebruiker hebben voorrang op een groep. En rechten voor een eigenaar van een map of bestand gaan weer voor op de rechten van een gebruiker.

Het blijft allemaal een beetje uitproberen en ik ben het met je eens dat het logischer zou zijn als je iedereen in groepen kon stoppen en alleen met groepen kon autoriseren, maar helaas werkt dat op een DS niet zoals je verwacht. Op Windows NT werkt dat wel op die manier en moet je bij serieuze netwerken nooit individuele gebruikers autorisatie geven maar juist alleen groepen (tenzij het een privemap is natuurlijk). Met groepen is het onderhoud gewoon veel eenvoudiger.

[Christian]

Bedankt alvast voor de reactie. Ik ga het uitproberen.

Graag nog geen slotje. Als het gelukt is of niet zal ik het zeker posten.

[Anonymous]

Zoals je zelf al aangeeft is iedereen standaard lid van de groep "users".

Zorg ervoor dat er voor de groep "users" geen vinkjes heeft. Die map "users" kan je het beste vergeten.

Vervolgens ga je de rechten toekennen of juist beperken, maar hou het volgende voorbeeld in gedachten:

Gebruiker A, B en C zijn lid van groep X. Als je de groep X rechten geeft, ken dan aan de individuele gebruikers geen rechten toe. De rechten zijn al op groepsniveau geregeld.

In het andere geval:

Geef je gebruiker A rechten voor map "blabla" en gebruiker B rechten voor map "dadieda", ken dan geen rechten toe aan groep x.

Nog een opm: als je de loginnaam en password van een gebruiker gelijk maakt aan de windows loginnaam en password, dan heb je automatisch toegang. Dit geldt bijvoorbeeld ook voor printopdrachten die je geeft aan een usbprinter die aan de DS hangt.

[kaziebo]

En nu ook de naam even geregistreerd  

[npbosch]

Nog een opm: als je de loginnaam en password van een gebruiker gelijk maakt aan de windows loginnaam en password, dan heb je automatisch toegang. Dit geldt bijvoorbeeld ook voor printopdrachten die je geeft aan een usbprinter die aan de DS hangt.

Maar als de pc opgestart wordt zonder ww, hoe werkt het dan? Wordt dan de guest account gebruikt.
Ik wil namenlijk sommige mappen namenlijk read only maken. Deze mappen mogen wel door mijn kinderen gebruikt worden maar ze mogen er niet naar schrijven. Ze loggen in vanuit hun eigen PC en , maar ze starten daarop windows op zonder wachtwoord.
(of moet ik dan het NAS account gelijk maken aan het windowsaccount, beiden zonder ww)

Als vast bedankt voor jullie hulp

Norbert

[npbosch]

Na wat experimenteren ben ik er met de uitleg hierboven zelf uitgekomen.
De pc van "kind1" start de windows pc op (zonder ww), met account "kind1".
In NAS (DJ211) een account "kind1" aangemaakt, en of ik die nou met ww of zonder ww aanmaak, er wordt niet naar gevraagd door windows bij benaderen van de NAS vanuit win expl. Machtigingen ingesteld door alle rechten te deselecteren bij groepen en per account zelf alles toe te kennen. (in een thuissituatie waarschijnlijk het handigst, bij 10tallen accounts is werken via groepen natuurlijk handiger).



Norbert

[Matr1x]

Als je een account op je DiskStation hebt met een wachtwoord en je benadert de DiskStation met dezelfde accountnaam maar met een ander of geen wachtwoord, dan moet je DiskStation vragen om aan te loggen. Anders is de beveiliging zo lek als ik weet niet wat. Ik denk dat in jouw geval je al een keer verbonden was met je DiskStation want dan hoef je niet opnieuw aan te loggen. Je computer onthoudt de verbinding voor een tijd (account en wachtwoord) zodat je niet iedere keer opnieuw hoeft aan te loggen (single signon).