Synology-Forum.nl
OS Specifieke ondersteuning => Windows => Topic gestart door: donderkop op 18 april 2013, 12:33:03
-
:oops: Ik heb het volgende probleem dat ik niet opgelost krijg.
Ik heb op mijn DS712+ DSM 4.2 draaien, en heb verschillende gebruikers aangemaakt, waaronder Annie en Bob (als voorbeeld, ze heten niet echt zo).
Vervolgens heb ik een hele rits gedeelde mappen, bijvoorbeeld Schetsen, Tekeningen, Uitvoeringen en Vertrouwelijk aangemaakt. Bij deze mappen heb ik bij één map, Tekeningen, de rechten zo ingesteld dat in Schetsen en Tekeningen iedereen kan komen, maar bij Uitvoeringen mag alleen Bob lezen en schrijven. Vertrouwelijk is enkel voor de adminstrator.
Nu heb ik een windows 8 laptop, vers geïnstalleerd, en deze is onderdeel van de workgroup ABC. Daaronder valt ook de NAS, en in de verkenner is de NAS ook netjes zichtbaar. Ik heb op de laptop vervolgens ook de gebruikers Annie en Bob aangemaakt, met identieke naam en wachtwoord.
Om voor de gebruikers e.e.a. makkelijker te maken, heb ik de gedeelde mappen willen sharen. Dus open ik op windows 8 de verkenner, kies network, en klik op de NAS. De gedeelde mappen komen te voorschijn en ik kan de mappen Schetsen en Tekeningen mappen, ofwel rechter muisknop, Map network drive, en deze mappen krijgen de driveletter S: en T: .
Als ik nu echter, aangemeld als Bob, de map Uitvoeringen wil mappen, krijg ik na de drive-letter keuze de melding dat Bob niet het recht heeft om de map in te zien. Als ik voor alternatieve credentials kies, kan ik ook als admin niet in de map komen ... :o
Eerste vraag: bij de windows security staat onder het network password: Username:? en Password:? de kreet Domain: PC-01. Access denied. Had ier niet de werkgroep naam moeten staan?
Ik heb nu tijdelijk de gebruiker Bob op de NAS gepromoveerd tot administrator. Vervolgens komt Bob wel in de map Uitvoeringen en kan deze dus ook gemapt worden. Ik heb vervolgens op de NAS Bob weer uit de administrators gehaald, maar nu kan Bob overal in komen... Ook niet de bedoeling. Bob hoeft niet in de map vertrouwelijk te komen en kan er nu nog steeds in.
Mijn vraag is nu het volgende: wat doe ik nu verkeerd?
-
Is Bob toevallig lid van de groep Iedereen, en heeft Iedereen expliciet geen rechten gekregen op Uitvoeringen?. Dan is het mogelijk dat die ontnomen rechten overstijgend zijn op de aan Bon toegekende rechten.
Ik kan niet verklaren waarom Bob nu nog steeds in de map Uitvoeringen kan komen.
-
Hai Peeweesyn,
Op de NAS zijn maar twee gebruikersgroepen: users en administrators.
Bob is uiteraard lid van de groep Users.
Bij de gedeelde map Uitvoeringen zijn géén rechten ingesteld voor gebruikersgroepen, enkel voor Lokale gebruikers (en waar alleen bij Bob 'Lezen/schrijven' is aangevinkt).
-
Je eerdere posting bevat opmerkelijke zaken.
Ik kan je vooralsnog slechts ter referentie hierheen (http://www.synology-forum.nl/file-ftp-nfs-and-samba-server/share-toegang-op-basis-van-user-en-group-settings/msg52211/#msg52211) verwijzen.
Je laatste posting lijkt "normaal", en in lijn met genoemde referentie.
-
Als je een verbinding maakt met je DS712+ en je aan moet loggen, dan moet je eigenlijk de naam van je DS712+ voor de gebruikersnaam zetten. Dan weet je zeker dat je het account van je DS712+ gebruikt om aan te loggen. Dus bijvoorbeeld Diskstation\Bob. Eigenlijk is deze methode alleen nodig als je geen werkgroep gebruikt, maar een domein, maar je kunt eens kijken of het probleem hiermee is opgelost.
Mocht het niet werken, dan is er dan iets mis met de instellingen op je DS712+. Heb je de Windows-bestandsservice wel ingeschakeld?
-
Je moet bij deze computer gewoon een netwerk verbinding maken met de mappen en de rechten moet je bij de nas goed instellen.