Beiträge von rjentsch1

Danke für Deine Hilfe. Du hast natürlich recht das es bei Windows und Windows-Server genauso ist, aber die Rechtevergabe ist da durchgänig. Da kann ich sogar in der Freigabe einen Benutzer ausschliessen und im Subordner zulassen. Ok der Benuitzer kann sich dann zwar nicht durchklicken aber wenn er den freigegebenen Ordner /subordner direkt im Explorer angibt, dann darf er schon.
Im konkreten Beispiel soll einem Domänen User der schreibende Zugriff auf den Bilderordner einer Webseite in der Freigabe Web ermöglicht werden. Allles andere in Web soll er sehen können und in dem Ordner (der Website) der auch den Bilderordner enthält auch öffnen und ausführen.
Mit einer Testfreigabe und unterordnern hab ichs schon hinbekommen .. die Freigabe Web zickt noch und die Übernahme von Rechten dauert da aufgrund der Größe auch 15 bis 20 Minuten

Das war zwar nicht die Lösung aber der entscheidende Hinweis.
Freigabeordner und Ordner bzw. Unterordner.

Offensichtlich werden die in Windows zwar gleich angezeigt aber es macht einen unterschied ob man dem Freigabeordner ein recht zuweist oder einem Orner bzw. Unterordner. So richtig stringent ist das nun aber nicht.

wenn ich den Freigabeordner mit rw für administratoren des qnap un ro für domänenbenutzer anlege und dann in windows für die Freigabe unter sicherheit\erweitert für
Jeder auf Zulassen nur unterordner und dateien = keine und
Jeder auf zulassen nur dieser ordner = vollzugriff stelle
kann ich erreichen was ich will

zumindest klappt es so

also freigabe ro
..... ordner ro
.......... unterordner 1 rw
.......... unterordner 2 - x ro

weiterer wesentlicher punkt ... ordnerstruktur vom admin angelegt und nicht etwa vom testenden user

mittlerweile habe ich (scheinbar) selber eine Lösung gefunden

Das fragliche NAs aus dem DNS Server des Windows servers entfernt und dann per "einer Domäne beitreten" vom qnap aus neu hinzugefügt.... siehe da .. fehlermeldungen bleiben aus ( jetzt schon 2 Stunden)

Der Thread ist alt uns schonmal als gelöst makiert, aber

...in einer windows 2016 Domäne mit einen ts-439 pro II nas und Firmare 4.2.6 vom 5.9.2017 wieder aktuell.

/etc/smb.conf unter global direkt
client ldap sasl wrapping = sign
eingefügt, NAs aus dem ad genommen nas neu eingefügt und neu gestartet

Der Fehler bleibt leider ....

Noch irgendwelche Ideen ?

BTW: ein TS-469 pro mit Firmware 4.3.3.0299 im gleichen Netz und an der gleichen domäne funktioniert reibungslos und ohne irgendwelche Fehlermeldungen ... doof das wir beide brauchen,

Hallo und danke für die Antwort.
Selbstverständlich habe ich auch das gestestet. Ebenso wenn ich Window ACL aktiviere / deaktiviere.
Lustiger Weise steht wenn ich mir die Eigenschaften / Sicherheitseinstellungen des Benutzers in Windows ansehe da auch Vollzugriff aktiviert, aber der Versuch etwas in den Subordner zu schreiben schlägt fehl. Erst wennn ich im Hauptordner dem Benutzer schreibrecht gebe klappt es auch im unterordner... Vererbung ist auch testweise deaktiviert .. aber kein Unterschied

Hallo zusammen,
zunächst die Daten Qnap 439 pro2 firmware 4.2.6 vom 5.9.2017 ist mitglied in einer windows2016 AD Domäne

Ziel : ich möchte einem Domänenbenutzer Leserechte auf die Freigabe und Lese und Schreibrechte auf einen Unterordener der Freigabe geben.
Vorgehen:
1. eine Freigabe Test mit einem Pfad im Ordner /Web/dummy angelegt .. und da darf nur der Qnap admin ran
2. Freigabe Berechtigung um den DomänenBenutzer BE erweitert mit Leserechten auf die Friegabe

3. als Admin zwei Unterordner angelegt mit den namen DX und DY
4. Rechte auf den Unterordner DY auf BE mit Leserechten geändert
5. Rechte auf dern Unterordner DX auf BE mit Schreib/leserechten geändert

Als Beutzer BE in Windows angmeldet und versucht auf die freigabe zuzugreifen : klappt
Schreibversuch in DX (und dy und Test) schlägt fehl.

Warum???

Ist das was ich unter Ziel angegeben habe nicht möglcih mit qnap?

Ist das ein Windows Problem (windows 10 Creatorsupdate ist im Einsatz)?

Oder mache ich grundsätzlich was falsch?