SMB-Freigabe und Windows-Berechtigungen

Hallo liebes Forum,

bitte um Unterstützung beim Einrichten einer Windows-Freigabe für die Benutzer.

Situation: Eine TS-253 ein. QuTS Hero h.5.2.7.3297, darauf ist ein Shared Folder eingerichtet.

Es gibt 3 Benutzer:

- Martha

- Max

- Moritz

Martha richtete die Kiste ein, ist ein Admin (und muss auf alles zugreifen können).

Marhta erstellte einen Shared Folder.

In diesem Shared Folder erstellte Martha einen Ordner namens "users" mit Hilfe der File Station einen Ordner und hat ihn für Max und für Moritz zum Lesen freigegeben.

Im Ordner Users erstellte Martha zwei Unterordner - "max" und "moritz" - für jeden Benutzer einen Eigenen.

Das Ziel ist es nun, dass Max nur auf seinen Ordner zugreifen darf und Moritz nur auf seinen, jeweils von einer Windows-Workstation. Das funktioniert sogar. Aber mit großem "Aber": Nur Read-Only. Das heißt, beide Jungs können in ihre Ordner reinschauen, aber in diesen Orndern nichts erstellen und nichts hinkopieren.

Auf Windows kriege ich das immer hin. Auf QuTS habe ich entweder kein Glück, oder mache irgendwas falsch.

Vielleicht hilft diese Information weiter: Wenn Max von seinem Windows-Rechner den Pfad \\qnap\users ansurft und die Eigenschaften → Sicherheit seines Ordners anschaut, dann findet es sich dort als "QNAP\Max (Linux User)" mit allen Rechten.

Bitte sehr um Hilfe und vielen Dank im Voraus

Zitat von manni_das_mammut

Erweiterte Berechtigungen anklicken, dann sollte das klappen.

In den erweiterten Einstellungen habe ich es auch eingestellt. Aber offensichtlich werden die Berechtigungen ignoriert.

NightStalk3r Klar, ich arbeite mit Benutzernamen und Gruppennamen. Es ist klar, dass Linux etwas Anders ist als Windows, aber die Windows-Freigaben werden durch Samba zur Verfügung gestellt und Samba kann das.

Ja, es ist etwas frickelig, aber ds nehme ich in Kauf, weil ich das Notwendige nur so umsetzen kann. Ich kann drei Freigaben nicht estellen, weil ich die User nur exemplarisch genannt habe. Es sind mehr als 3 und es müssen auch Shares für 2 User und für 3 User geben. Also eine Freigabe pro User wäre in meinem Fall nicht sauber, sorry.

Wie gesagt, auf Windows funktioniert das auf Anhieb. Auf den Konkurrenzprodukten auch; das ist essenziell für ein NAS, die Berechtigungen etwas ausführlicher setzen zu können.

Zitat von NightStalk3r

Also eine Freigabe pro User für seinen Home Ordner.

Dann Freigaben für Ordner wo mehrere User drauf Zugriff haben ?

Ja, genau. Auf _einem_ QuTShero-Shared-Folder liegend.

Zitat von NightStalk3r

Dann setzt QNap in der GUI nicht alles um was Samba so kann.

Das wäre IMHO fatal bis unmöglich, für die Enterprise-Produkte.

Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen

Becker2020 Vielen Dank, so bin ich auch vorgegangen, ohne diese Anleitung gesehen zu haben. Und wie gesagt: Es funktioniert alles, bis auf die Tatsache, dass die User auf ihre Ordner nur lesend - statt lesend und schreibend - zugreifen können.

Ich teste mal weiter.

Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen

Auch das probiert - bringt nichts. Und wenn das funktionieren würde, würde das nur die Abhilfe für die benutzerbezogenen Ordner schaffen, aber nicht für die Ordner, die z. B. für zwei Benutzer gedacht sind.

Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen

Ich kann es gerne nachschauen, wenn Du sagst, wo.

Ein Zwischenstand:

Ich habe die Option der Home Folder entdeckt.

Das ist fast das was ich brauche: Pro User wird ein Ordner erstellt und das in einer Freigabe. Die Berechtigungen an den Unterordnern werden übrigens genauso gesetzt, wie ich sie ohne Erfolg manuell setze. Die Home Folder sind durch die jeweiligen User beschreibbar.

Problem: Einen Ordner für zwei Personen kann ich nach wie vor nicht erstellen.

No-Go: Die Freigabe "homes" wurde nicht verschlüsselt erstellt und eine Veschlüsselung "danach" ist verständlicherweise nicht möglich.

Es ist ziemlich deprimierend, dass ich eine triviale Sache nicht hinkriegen kann.

Bitte könnte mir jemand sagen, ob das eventuell auf QuTS "nicht-hero" umsetzbar ist? Ansonsten probiere ich dieses OS (auch wenn ich mittlerweile nicht so viel Hoffnung habe).

Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen

Vielen Dank für den Input

Fun Fact: Auf Deinem Screenshot ist der Reiter "Erweiterte Berechtigungen" dargestellt. In QuTS hero ist er schlicht nicht vorhanden:

Shared-Folders-Screen.png

Also, was mache ich jetzt? Richtig: QuTS ohne "hero" installieren. Schade um die Dedup, aber das, um was ich gerade kämpfe, ist mir wichtiger

Zitat von Becker2020

Poste mal Bilder deiner Einstellungen.

Sehr gerne.

Ich habe mittlerweile versucht, die Struktur etwas zu vereinfachen.

Es gibt den freigegebenen Ordner "users", in diesem Ordner zwei Unterordner - "max" und "moritz" für die jeweiligen zwei Benutzer.

Ordner "users" in der File Station:

file-station.png

Berechtigungen für den Ordner "users":

permissions-users.png

Berechtigungen für den Ordner "moritz":

permission-user.png

Moritz kann in diesen Ordner von einer Windows-Maschine und kann in den Ordner von Max nicht. Aber er kann in senen Ordner nichts schreiben, obwohl die Berechtigungen an seinem Ordner explizit vergeben sind und RW ist an.

Mod: Unnötiges Volltext-/Direktzitat entfernt! Forenregeln beachten und Die Zitat Funktion des Forums richtig nutzen

Ja, das war das ursprüngliche Setup. Ich habe versucht es zu vereinfachen, in der Hoffnung dass das dann funktioniert.

Die Frage über das letzte Bild habe ich leider nicht verstanden

Zitat von Becker2020

Bei Hero geht dies vermutlich über die "Individuellen Berechtigungen"

Auch die habe ich ausprobiert.

Es funktioniert hervorragend auf der Ebene der Freigbe, aber nicht auf der Ebene der Unterordner.