Benutzerrechte Problem

  • Hallo,
    ich habe ein TS-209II mit der aktuellsten Firmware, ich habe leider ein Problem mit den Rechten.
    Ich habe einen Benutzer x angelegt dazu die Gruppe y,der User hat RW Rechte in allen Ordnern.
    Die Gruppe y hat auch RW rechte in allen Ordnern und die Ordner haben alle RW rechte für den User x.
    Leider kann ich über die Windows-Explorer nicht auf den Ordner zugreifen, es kommt eine Passwort abfrage, aber die Benutzerdaten werden nicht angenommen.


    Ich komme erst in den Ordner wenn ich diesen in die Gruppe everyone setze, dann kommt ich in den Ordner auch ohne Passwort obwohl in allen Ordner der Gastzugang verweigert eingestellt ist.


    Hat jemand so ein Problem bzw. wie ich dieses beheben kann?


    Ich bin mit einem Windows XP und Windows 7 Rechner nicht drauf gekommen. Ich habe auch schon per SSH die Gruppe y den Ordner zugeweisen, leider keine Änderung.


    besten Dank


    Gruß

  • Hi!


    Existiert der Windows-Benutzer mit identischem Namen und Passwort auf dem NAS?


    Unter Windows 7 (ich wiederhole mich gerade :D ) gibt es, in der Systemsteuerung, die Anmeldeinformationsverwaltung.
    Dort die Zugangsdaten für die NAS anlegen und gut ist.
    ...Normalerweise... :roll:


    Klappts?


    Gruß
    Jan

  • so habe gerade einen neuen benutzer auf dem nas angelegt. Der Gruppe y angehörig ist und gleichnamig ist, wie auf dem Windowsrechner.
    Auch das eintragen in die Anmeldeinformationsverwaltung habe ich getestet.


    Leider brachten beide Sachen keine neues Ergebniss :(

  • so für alle die vll das gleiche Problem habe.
    Die Ordner müssen in der Gruppe everyone freigegeben sein, wieso auch immer. Sonst kann nicht einmal der admin darauf zugreifen.


    Die Sache mit dem Zugriff ohne Passwort war nur möglich,da auf dem Nas sich Benutzer befanden, die adminrechte haben und der gleiche Benutzer auf den Windowsrechnern mit dem gleichen Passwort auch vorhanden sind.

  • Hallo Fahnder


    Wenn der Ordner auf everyone freigegeben ist, hat jeder Zugriff. ISt das so gewünscht?
    Jeder Benutzer muss jedoch in der Gruppe everyone sein (Systemgruppe), auch wenn die Gruppe keine zugewiesenen Rechte auf eine Freigabe hat.


    Gruss
    Micha

  • Hallo,


    Ich hatte das gleiche Problem, allerdings erst nach einem Firmwareupdate.


    Seit ich nun das NAS neu aufgesetzt habe und alle Benutzer neu angelegt habe funktioniert es problemlos.


    Ich habe in everyones ordner komplett gesperrt und habe trotzdem mit den admins vollen zugriff.


    Grüsse

  • ich hab es soeben nochmal getestet.
    ich sehe immer alle Ordner, kann aber mit den jeweiligen User nur in die Ordner zugreifen, in den diese auch freigeschaltet sind. Es haben alle Ordner in der Gruppe everyone RW-Rechte


    Man kann die User auch noch den Ordnern zuweisen.


    Wenn ich einen Ordner in der Gruppe everyone sperre, wird dieser nicht mal mehr im ajax-Explorer angezeigt...

  • Hatte eben das gleiche Problem.


    Entweder bei everyone keinen hacken machen, dann ist dieser ordner für everyone nicht freigegeben, aber für alle anderen auch nicht gesperrt.


    Oder neu aufsetzen...hat bei mir geholfen incl. Neuer Firmware.

  • Ich mache die Rechteverwaltung über lokale Gruppen, in denen sich dann die User befinden.
    Everyone hat bei mir nur auf solchen Ordnern irgendwelche Rechte, die ich auch allgemein freigeben will. Auf anderen nicht.


    Funktioniert tadellos... :mrgreen:


    Vielleicht noch ein Tipp: Zugriffsverweigerung kommt VOR Berechtigung.
    Wenn also der Zugriff auf einen Ordner für everyone verweigert wird, schauen auch alle anderen Benutzer in die Röhre... :D



    Gruß
    Jan

  • Hi Ho,
    CMDB also verstehe ich das nun so>>>>, ich habe je eine Gruppe Admins, Everyone und Read-Only>>>< die User selber sind in den Gruppen..
    Nun gebe ich einen Ordner Frei für Admin und Read-Only>>>> Bei "Benutzer Gruppen hinzufügen" teile ich dann NUR die Admin Gruppe (Haken bei Read/Write) + Read Only(Haken bei Schreibgeschützt) ein....Everyone bekommt KEIN Haken...


    Gruß Smirre

  • Ich habe das gleiche Problem, allerdings verstehe ich die Logik mit der Gruppe Everyone ebenfalls nicht.


    Da jeder User IMMER der Gruppe Everyone angehört (das kann ich bei mir nicht abwählen), würde das ja bedeuten, dass ich gar keine individuellen Rechte vergeben kann... das macht ja gar keinen Sinn in meinen Augen.


    Beispiel:
    Ich habe 3 User bei mir


    1) User "Remote" - der soll nur "Read" Zugriff auf das Multimedia Verzeichnis haben
    2) User "Stefan" - der soll "Read/Write" auf alles haben, ausser dem Ordner "Privates"
    3) User "Admin" - der soll "Read/Write" auf alles haben


    Die User Rechte habe ich individuell auch so festgelegt.


    Alle drei User sind in der Gruppe "everyone". Wenn ich dort alles auf DENY setzte, komme ich von Windows auf keine Ordner mehr, selbst nicht mir dem "Admin" User.
    Wenn ich allerdings die Gruppe "everyone" für alles freischalte, dann kann ich mit meinem Windows Rechner OHNE Eingabe eines Passworts überall darauf zugreifen.
    Das ist zwar schön, aber doch nicht wirklich sicher - oder hab ich da etwas falsch verstanden?

  • Zitat von "StefanW"

    Alle drei User sind in der Gruppe "everyone". Wenn ich dort alles auf DENY setzte, komme ich von Windows auf keine Ordner mehr, selbst nicht mir dem "Admin" User.


    Das ist auch vollkommen richtig so. Eine Verweigerung hat immer die höchste Priorität. Wenn man Jedem Alles verweigert, dann geht auch nichts mehr.
    Lasst doch einfach die Gruppe everyone in Ruhe.
    Wie Micha schon schrieb

    Zitat von "TrueFazer"

    genau, keine Haken sind keine Rechte

    einfach keine Haken setzen. Damit hat die Gruppe keine Berechtigung aber ist auch nicht komplett verweigert. Somit ziehen dann auch die eingestellten User-Berechtigungen.

  • Hallo,


    ich habe nun auch ein Problem mit den Benutzerrechten.
    Meinen QNAP TS-219PII mit 3.7.3. hatte ich im August 2012 so konfiguriert, dass ich von zwei Windows XP PCs aus (mit jeweils unterschiedlichen Benutzernamen) auf den MULTIMEDIA-Ordner lesend-schreibend zugreifen konnte. Beide Benutzernamen sind am QNAP mit diesen Rechten hinterlegt, beide Benutzer waren am QNAP identisch konfiguriert (und sind es aktuell lt. QNAP-Oberfläche immer noch).
    Monatelang konnte ich problemlos von beiden PCs aus schreibend auf die NAS-Ordner zugreifen.


    Seit heute jedoch geht der Vollzugriff nur noch von einem PC aus. Wenn ich von dem zweiten PC aus Dateien in den Multimedia-Ordner löschen oder draufkopieren will, kommt unter Windows (immer noch XP) die Fehlermeldung, dass auf dem Ziellaufwerk ein Schreibschutz vorliegt. Lese-Zugriff funktioniert von dem zweiten PC problemlos.


    Nur der Vollständigkeit halber: Seit dem letzten Mal vor ca. 3 Wochen (wo noch alles funktioniert hatte) und heute sind weder am QNAP, noch an den Windows-Accounts Änderungen vorbenommen worden. Und ich bin auch der einzige PC- und NAS-Administrator bei mir zu Hause.


    Habt Ihr eine Idee, warum der Schreib-Zugriff trotz identischer Einstellungen nicht mehr funktioniert?


    Gruß und Euch allen schon mal einen guten Rutsch


    Stefan20