toegang via Win Verkenner ondanks dat rechten dit verbieden

[haeleng]

Dag
Ik ben nieuw op dit forum en ben geen IT expert.
Sinds kort heb ik een DS411J NAS met DSM 3.2 en gebruik Windows XP en Win7 computers
Ik heb een heel klein bedrijf en we zijn met 4 gebruikers
Ik heb vragen over toegangsrechten vanuit Windows verkenner naar de DS411J NAS toe.

In de Synology DSM3.2 zijn enkele gebruikers aangemaakt. De naam van de gebruikers is gelijk aan de naam waarmee een gebruiker bij Windows moet aanloggen.
Ik heb gelezen dat ik de groep users beter niet kan gebruiken, omdat iedere gebruiker hiermee is verbonden.
Daarnaast is er een groep Anderen aangemaakt. Deze groep moet wel toegang krijgen tot algemene mappen, maar geen toegang tot meer specifieke mappen.
De groep adminstrators (die als groep al bestond) moet toegang krijgen tot allen mappen.
In configuratiescherm van DSM zie ik gebruiker, groep en gedeelde map.
Ik heb allerlei combinaties geprobeerd met ingestelde rechten op gebruikers, groep en gedeelde map, echter zonder resultaat. Ik heb gelezen dat groep instellingen voorrang hebben en dat je bij gebruikers de uitzonderingen kunt instellen. Helaas is me nog niet gelukt om de juiste instelling te vinden.

Probleem is dat gebruikers vanuit Windows verkenner via netwerklocaties, gewoon toegang krijgen tot mappen van de DS411J NAS die eigenlijk volgens de ingestelde rechten geen toegang mochten krijgen.
Wat moet ik stap voor stap doen om sommige gebruikers toegang te geven tot algemene mappen, maar niet tot specifieke mappen. En één persoon toegang te geven tot alle mappen.

alvast bedankt.

[Matr1x]

Gebruikers uit de groep administrators hebben in principe overal toegang tot, tenzij je deze toegang bewust ontneemt.

Iedereen zit in de groep users (ook de administrators) en die speciale groep users gebruik je eigenlijk om de basisrechten mee te zetten. Bijvoorbeeld users hebben geen toegang tot een bepaalde gedeelde map, behalve de groep administrators, de groep AAA en gebruikers A en B. Of de groep users hebben leesrechten op een gedeelde map, en de groep aministrators en gebruiker C hebben schrijfrechten op deze gedeelde map.

Let overigens op met het gastaccount, want als die aanstaat kan iedereen op het netwerk zonder aanloggen bij gedeelde mappen waar de groep users rechten op heeft. Meestal zet je het gastaccount uit, zodat iedereen moet aanloggen op je DiskStation.

In principe regel je alles via de gedeelde mappen. Dit zijn ook de enige mappen die je ziet als je via Windows netwerk (of via Samba of uPnP) met je DiskStation verbindt. Gebruik je een NFS verbinding dan kun je ook extra mappen zien als je dat toestaat. Zorg dat de rechten op de gedeelde mappen dus goed staan en dan worden meestal de rechten op de mappen en bestanden in die gedeelde mappen ook goed gezet (overgenomen). Echter kun je de rechten om deze mappen en bestanden ook apart instellen (bijvoorbeeld via bestands browser). Als een bepaalde applicatie hier een bestand neerzet of een bepaalde map aanmaakt kunnen de rechten dus afwijken. Maar omdat jij bepaald we er wat mag in de gedeelde mappen hoef je je daar niet zoveel zorgen om te maken.

Kort samengevat:
- Met gebruikers bepaal je wie er op je DiskStation mogen aanloggen (en welke applicaties ze mogen gebruiken). Hier kun je ook aangeven welke rechten gebruikers hebben op gedeelde mappen.
- Met groepen geef je aan of gebruikers nog in speciale groepen zitten. Hier kun je ook aangeven welke rechten groepen hebben op gedeelde mappen.
- Met gedeelde mappen maak je nieuwe gedeelde mappen of verwijder je ze. Hier kun je ook aangeven welke rechteb groepen en/of gebruikers hebben tot een gedeelde map.
- Binnen een gedeelde map kun je voor wie er toegang heeft tot deze gedeelde map ook nog eens aparte rechten instellen per map of bestand. Niet aan te raden, maar is soms wel de oorzaak waarom een bepaald bestand ineens niet gewijzigd over verwijderd kan worden.

Er is maar één manier om het principe te doorgronden: maak een paar gebruikers, groepen en gedeelde mappen aan en speel met de instellingen. Gebruik een 2e browser sessie om iedere keer als andere gebruiker aan te loggen en te testen.

[haeleng]

Dank voor de info
Wat ik n iet begrijp is dat een gebruiker AB toegang heeft via Windows verkenner, terwijl diezelfde gebruiker AB geen toegang heeft volgens de rechten van de DS411J.
Ook als ik een gebruiker zijn account opschort, heeft deze gebruiker via Windows verkenner gewoon toegang tot alle mappen van de DS411J.
Wat zie ik over het hoofd?
Hoe kan ik toegang vanuit Windows verkenner voorkomen.
Alvast met dank

[Nelesss]

Ik heb een heeeel sterk gevoel dat jij het account guest nog ingeschakeld hebt;) Als deze is ingeschakeld kan een gebruiker gewoon bij de mappen, ook al is zijn 'eigen' account hier niet voor ingesteld;)

Dus ga even naar gebruiker en dan kijk of het guest account is ingeschakeld. Ik heb dit account gewoon uitgeschakeld;)

[haeleng]

Beste Neless,

Dank voor de tip, maar het Guest account is uitgeschakeld.
Onthoud Windows verkenner op een af andere manier dat hij verbonden is.
Ik heb n.l. bij inloggen aangegeven wachtwoord onthouden.
Hoe kan ik dit resetten in verkenner?

Alvast met dank

[Nelesss]

Misschien is proberen om een voor een de  gebruikers op je nas alle mappen op 'geen toegang' zetten. Dan kun je vanzelf testen bij welke gebruiker het probleem zitten;)

[haeleng]

Dag Allen,

Ik heb het gevonden. Window7 onthoudt netwerk wachtwoorden.
als je deze verwijderd is het probleem opgelost.
Verwijderen van onthouden wachtwoorden doe je in Win 7 via
Configuratiescherm - referentiebeheer - windows referenties - kluis inhoud verwijderen.
Hierna kun je op de Synology contact maken volgens de rechten zoals ingesteld

[Nelesss]

Hehe je had er niet bij verteld dat je al is met een ander account met de admin rechten had ingelogd via die pc's