Rechten via Windows verkenner

[Plute Dooier]

Beste mensen van het forum,

Heb al een tijdje een NAS staan en werkt super. Echter nu ik meerdere mensen binnen mijn thuisnetwerk gebruik wil laten maken van deze nas, gaat het ergens fout.

Ik heb gezocht op het forum maar kom nu niet direct tegen wat ik bedoel. Mocht ik topics over het hoofd hebben gezien, mijn excuses.

Het probleem is als volgt;

Ik heb 2 extra gebruikers aangemaakt. Rechten ingesteld en dat werkt via DSM en Photostation allemaal perfect. Tevens heeft elke gebruiker zijn eigen home. Home zie ik als de thuismap (zoals de meesten en ik denk ook Synology) hier duw je de troep in die je elders niet kwijt kan. Daarnaast heb je de shares Photo, music enz. Jullie weten het.

Dit betekend dat de telefoon apps van Synology hier ook mee werken. DS Photo is bijvoorbeeld gekoppeld aan de share Photo. Dit wil ik dan ook op deze manier gebruiken, en werkt dus prima via DSM.


De share zit als volgt in elkaar:
\\nas\photo\gebruiker1
\\nas\photo\gebruiker2
\\nas\photo\gebruiker3

Gebruiker1 mag alles lezen/schrijven.
Gebruiker2 mag alleen lezen op Gebruiker 3 (en uiteraard lezen/schrijven in eigen map. None bij Gebruiker1)
Gebruiker3 mag alleen lezen op Gebruiker 2 (en uiteraard lezen/schrijven in eigen map. None bij Gebruiker1)
(Nogmaals, dit werkt perfect binnen DSM)

Nu wil ik per gebruiker op hun PC ook gewoon de share \\nas\photo neerzetten. Ook dit werkt. Alleen de rechten handhaafd hij dus niet in Windows Verkenner. Wanneer ik als Gebruiker2 toegang wil tot Gebruiker1, krijg ik dat ook. Dit is niet de bedoeling, gebeurt ook niet via DSM. Sterker nog, het album/map van Gebruiker1 is in Photostation beveiligd met een wachtwoord.

Wanneer ik de share toevoeg in Windows, gebruik ik per PC de NAS credentials van de gebruiker.
Nu zit het zo dat ik thuis geen werkgroep of domein heb. Hoe kan ik nu de rechten die de nas handhaafd door pushen naar Windows?   

Ik kan het anders oplossen om per gebruiker een nieuwe share aan te maken en hier rechten op in te stellen. Maar ik geloof dat het anders kan en hoort. Want volgens mij werken de telefoons apps dan ook niet meer naar behoren (omdat die gelinkt zijn naar de bestaande share (Photo, music enz.))

Mochten er onduidelijkheden zijn, meld dit dan, dan kan ik het verder uitleggen.
Alvast hartelijk dank!

Groeten,
Stefan

[Plute Dooier]

Werkelijk niemand?

[Enno]

Hallo Stefan,

Ik heb precies hetzelfde probleem. Heb jij de oplossing al gevonden?

Via de mobiele apps wordt er ingelogd met dezelfde credentials als via de webbrowser. Dat werkt prima. Maar via de Windows verkenner kunnen bijvoorbeeld de kinderen overal gewoon bij. Terwijl ik in File Station sommige mappen toch echt dicht heb gezet via machtigingen.

Inmiddels heb ik alles dichtgezet wat ik kon vinden. Vervolgens kunnen sommige (Windows 10) computers de NAS gewoon en volledig benaderen. En bij andere (Windows 10) computers wordt keurig gevraagd om username / password. En dan werken de credentials dus WEL. Op mijn eigen laptop krijg ik de username / password vraag overigens nooit. En dat wil ik wel.

Wie snapt waar het verschil in zit?

Groeten, Enno

[Plute Dooier]

Hi Enno,

Nope, nog niet de oplossing gevonden. Vreemd is ook dat bijvoorbeeld bij PhotoStation verschillende mappen beveiligd zijn en dus in verkenner niet. Lijkt wel alsof dit volledig afgezonderd is van de overige mappen/toepassingen...

Zou ook graag willen weten waar de oplossing ligt

[Hofstede]

Rechten in PhotoStation staan los van de rechten op de share zelf.

Wil je subfolders in een share aparte rechten geven dan kun je dat via FileStation op je NAS instellen, in de eigenschappen van de subfolder.

[Plute Dooier]

@Plute Dooier  MOD: Onnodige citaat is verwijderd, lees even.

Dat klopt, en dit heb ik dan ook gedaan. Echter via Windows Verkdnner pusht ie deze rechten niet door. Daar ligt dus ook het probleem; hoe kan dit? Belangrijker nog; hoe kunnen we dit oplossen?

[Hofstede]

Dan heb je dus de rechten op de NAS toch niet helemaal niet goed staan. Want als een NAS gebruiker geen rechten heeft op een subfolder kom je er via Windows verkenner echt niet in. De gebruiker zit toch niet toevalllig in de administrator groep? Of heeft via de users groep toch volledige rechten?

[Enno]

Bij mij is het zo dat als je in configuratiescherm->gedeelde mappen-> klik de map die het betreft
En dan -> bewerken->machtigingen->lokale groepen. Als ik die allemaal op geen toegang zet, dan is de map op diverse computers in het thuis netwerk (we hebben er 10) niet meer zichtbaar. Maar niet op alle computers. Om gestoord van te worden.

Ik heb zowel in Photostation als in File Station de rechten goed gezet. Het zijn niet toevallig administrators, sterker nog, het zijn computers die slechts aangemeld zijn op het wifi netwerk, ze loggen niet eens in op de NAS. Op sommige computers komt wel de vraag voor username/password, en DAN werkt het prima.

De vraag is dus: waarom komt op sommige computers in de Windows verkenner WEL de username/password vraag, en op sommige niet niet?

Note: Het betreft bij mij allemaal Windows 10 computers, volledig bijgewerkt qua updates.

[Hofstede]

Mogelijk heb je ooit op die computers met een administrator account ingelogd op de NAS en de credentials bewaard in Windows. Dan gebruikt Windows die credentials de volgende keer opnieuw en kun je overal bij.

Dus onder Windows even kijken of bij het desbetreffende account credentials zijn opgeslagen voor je NAS en deze dan verwijderen.

Een andere mogelijkheid is dat je op de NAS de mediaserver aan hebt staan. Dan kan iedereen bij alle foto's, muziek en video op de NAS die door de mediaserver gepubliceerd worden. Want de mediaserver werkt niet met rechten.

[Plute Dooier]

@Plute Dooier MOD: Onnodige citaat is verwijderd, lees even. Dank je wel!

Hartstikke bedankt voor je antwoord. Ik ga dit even proberen, zal later update plaatsen met het resultaat!

[Enno]

Dat stuk over Credentials had ik ook ergens gevonden. Dat was ook een punt. Dat over de mediaserver ga ik ook proberen. Kan het zo snel vanaf mijn werk niet vinden.
Alvast dank voor je goede suggesties! Ik laat het ook weten.

[Enno]

Hoe zet ik de Mediaserver uit? Er lijkt niet echt een knop om hem aan of uit te zetten. In ieder geval niet onder Mediaserver. En in het configuratiescherm kan ik het niet vinden. Of het moet zijn onder Mediaindexering->Geindexeerde map.

Moet ik dan een andere map aanmaken voor foto's die ik niet via alle apparaten benaderbaar wil hebben?
Als ik dat doe, dan kan ik die foto's niet zien via de DS Foto app, toch?
 

[Hofstede]

Mediaserver is een pakket dat je al of niet hebt geladen in package center. Als je hem niet hebt geladen kun je hem ook niet vinden.

Nog even iets heel anders:

Blijkbaar wil je graag dat iedere gebruiker zijn eigen foto's kan zien/beheren in PhotoStation. Is het dan niet gewoon handiger om Personal Photo Station te gebruiken? Dan heeft iedere gebruiker zijn eigen PhotoStation en kan zijn foto's zelf beheren in de Foto map onder zijn eigen Home folder. Zie deze link: https://www.synology.com/en-global/knowledgebase/DSM/help/DSM/MainMenu/personalphoto

De share Photo's gebruik je dan alleen voor gemeenschappelijke foto's.

[Plute Dooier]

Een andere mogelijkheid is dat je op de NAS de mediaserver aan hebt staan. Dan kan iedereen bij alle foto's, muziek en video op de NAS die door de mediaserver gepubliceerd worden. Want de mediaserver werkt niet met rechten.

Oke, dat wist ik niet. Maar, ik gebruik de nas wel als mediaserver... Via mn tv stream ik graag films/muziek. Betekend dit dat het of het één, of het ander is?

Blijkbaar wil je graag dat iedere gebruiker zijn eigen foto's kan zien/beheren in PhotoStation. Is het dan niet gewoon handiger om Personal Photo Station te gebruiken? Dan heeft iedere gebruiker zijn eigen PhotoStation en kan zijn foto's zelf beheren in de Foto map onder zijn eigen Home folder. Zie deze link: https://www.synology.com/en-global/knowledgebase/DSM/help/DSM/MainMenu/personalphoto

De share Photo's gebruik je dan alleen voor gemeenschappelijke foto's.

Dat klopt, maar dat werkt niet bij mij, hetzelfde probleem als daar beschreven staat dat ik geen toegang heb.. Maar das weer een ander verhaal.

Ik denk dat ik mn nas eens even helemaal schoonmaak en opnieuw installeer. Hoop werk maar alles is zo onderhand een beetje een rotzooi geworden (betreft rechten e.d.)

Vooralsnog geen tijd gehad om alles te proberen. Laat het zsm weten.

[Plute Dooier]

Topic kan gesloten worden.

Photostation zat een oudere bug in van Synology. Zij hebben dan ook via teamviewer meegekeken en via SSH-verbinding de rechten veranderd.

Verder heb ik de indeling zoals Hofstede adviseert. Werkt ook prima. Bedankt!