Polskie Forum Synology

Witam wszystkich,

użytkuję DS215j, na którym mam utworzony jeden udział SMB przypisany do konta administratora. Teraz chciałbym stworzyć nowych użytkowników z ograniczonymi uprawnieniami ale mającymi dostęp do tego jednego udziału. Problem w tym, że jeśli stworzę nowego użytkownika to z automatu tworzy się dla niego nowy udział i nie jestem w stanie przypisać go do istniejącego udziału. Oczywiście wchodzę w uprawnienia użytkowników i przypisuje im uprawnienia do edycji/podglądu danych w istniejącym udziale, ale przy połączeniu się z serwerem i wpisaniu danych nowego użytkownika nie mam dostępu do już istniejącego udziału tylko do nowego udziału stworzonego dla nowego użytkownika. Na razie poradziłem sobie w ten sposób, że każdemu zmapowałem dysk sieciowy na koncie administratora, ale sami wiecie, że to niezbyt bezpieczny sposób.

Jak przypisać nowego użytkownika do istniejącego udziału?

Po prawdzie nigdy się nie bawiłem uprawnieniami użytkowników w Synology, bo w zasadzie sam sobie jestem adminem, żeglarzem, userem, etc.
Jednak ogólnie zasada w systemach jest taka, że najlepiej stworzyć grupę, przydzielić jej określone prawa do udziałów. Następnie użytkowników przypisywać do tejże grupy, gdzie niejako z automatu dziedziczą prawa nadane grupie.

Problem w tym, że użytkownicy mają ponadawane uprawnienia również do udziału, który chcę dzielić, ale po prostu fizycznie nie mają do niego dostępu. I tu właśnie jest problem. Po zmapowaniu dysków na koncie innym niż administrator mam pusty folder.

Gdzie admin przechowuje swoje dane. W zasobie utworzonym osobno np "dane" czy "homes/NazwaUżytkownika" ?

Ok, spróbujmy tak. W ten sposób wygląda moje okno File Station:

Wszystkie pliki są w home. Poza tym po wejściu w homes/administrator pliki również są widoczne. A tak wygląda okno uprawnień użytkowników

I jak widać brak jest udziału home, mogę tylko przydzielać uprawnienia do homes. Gdy mapuję dysk sieciowy w Windows i podam dane inne niż administratora wtedy dostaję pusty katalog jako zmapowany.

Być może jeszcze nie jestem aż tak biegły w DSM, ale po prostu chciałbym móc pliki z udziału home udostępniać użytkownikom Jan i Edyta, a także innym nowym, gdyby zaszła taka potrzeba w przyszłości.

No to używasz folderów osobistych. Stąd brak możliwość nadania uprawnień.
Proponuję utworzyć nowy zasób i tam przenieść treści każdego z użytkowników. Trzeba jeszcze włączyć funkcję ACL by móc nadawać uprawnienia na podfoldery.

ps. Nie wiem czy ACL by nie działał na foldery osobiste by dać uprawnienia drugiemu użytkownikowi. Nigdy tego nie sprawdzałem.

Dzięki Panowie, ustawiłem nowy zasób, przeniosłem dane z zasobów osobistych i teraz wszystko działa jak trzeba. Administracja IT to nie jest moje główne zajęcie, ale mamy małą firmę i muszę sobie jakoś radzić .