📦 synology.forum архів спільноти · 2005–2022
ai.synology.forum →
ГоловнаУстановка, Загрузка и Настройкаds-211+ ограничение доступа к папкам

ds-211+ ограничение доступа к папкам

Ggeorgelemon10.04.2015#1

прошу помощи. не могу понять как настроить доступ из локальной сети winows к папкам на хранилище с учетом прав доступа. получилось только полностью заблокировать папку для всех или полностью открыть для всех. Как хранилище определяет пользователей по ip, по имени компа в сети (одна сетевая группа) или еще как? Создание пользователей на самом хранилище никак не связано с с конкретным компом в локалке... может эти пользователи для интернет доступа?

 

Ppolanat10.04.2015#2

Вы озвучьте конкретную задачу. При включении главной папки пользователя для для каждого юзера и так создаётся личная папки (home), дуступ к которой возможен через CIFS, AFP, FTP или File Station. Хранилище определяет пользователя по его учётной записи (логин). При этом ip, имя компа в сети, конкретный комп в локалке - никак не связаны.

Ggeorgelemon10.04.2015#3
Вы озвучьте конкретную задачу. При включении главной папки пользователя для для каждого юзера и так создаётся личная папки (home), дуступ к которой возможен через CIFS, AFP, FTP или File Station. Хранилище определяет пользователя по его учётной записи (логин). При этом ip, имя компа в сети, конкретный комп в локалке - никак не связаны.

 

задача состоит в том, чтобы у 5-10 пользователей был доступ к папкам хранилища в порядке определенном администратором. У всех пользователей хранилище подключено (в проводнике) как сетевой диск и каких либо разграничений прав нет, т.е. все видят всё. В случае если я делаю доступ к папке только одному пользователю (учетная запись на Diskstation), то не пускает никого и не предлагает авторизации

Ppolanat10.04.2015#4

Если стандартный home-подход почему-то не устраивает - то уходите от стереотипа подпапок в сторону корневых папок или папок "первого уровня".

Ggeorgelemon13.04.2015#5
Если стандартный home-подход почему-то не устраивает - то уходите от стереотипа подпапок в сторону корневых папок или папок "первого уровня".

не понял про стандартный home подход... это что? веб интерфейс с авторизацией тут все понятно... логин/пароль и всё... а если из проводника windows?

Ppolanat13.04.2015#6

Папки home предоставляет каждому пользователю личное место для хранения данных, к которому имеет доступ только данный пользователь. Эти папки создаются автоматически при активации функции Главная папка пользователя.

Ggeorgelemon13.04.2015#7
Папки home предоставляет каждому пользователю личное место для хранения данных, к которому имеет доступ только данный пользователь. Эти папки создаются автоматически при активации функции Главная папка пользователя.

да. согласен, это понятно... это через вэб интерфейс?

а через проводник windows?

мне нужно:

папки доступ к которым нужно ограничить это не личные папки сотрудников, а папки групп с разным уровнем допуска...

группы : менеджеры по продажам, отдел логистики, финансовый отдел и т.п.

пользователи: имеют доступ к папкам своей группы, топ менеджеры ко всем папкам

либо можно настроить любого пользователя для доступа к произвольному списку папок

Ppolanat13.04.2015#8

Ну тогда создавайте корневые папки или папки 1-го уровня и разграничивайте права доступа.

Ggeorgelemon13.04.2015#9
Ну тогда создавайте корневые папки или папки 1-го уровня и разграничивайте права доступа.

 

у меня уже есть эти папки и пользователи заведены... только при попытке подключиться из проводника windows вижу следующее:

http://s017.radikal.ru/i441/1504/57/c74d4c8fed22.jpg

авторизации нет... не спрашивает ни логин ни пароль

Ppolanat13.04.2015#10

1. Проверьте доступ для конкретного юзера в файловой станции

 

2. Если речь идёт о CIFS-доступе для Win 8.1 - то добавьте сино в Диспетчере Учётных Данных Windows

Ggeorgelemon13.04.2015#11
1. Проверьте доступ для конкретного юзера в файловой станции

 

2. Если речь идёт о CIFS-доступе для Win 8.1 - то добавьте сино в Диспетчере Учётных Данных Windows

 

1. Что именно проверить? система не спрашивает авторизации... или НАС может авторизовать по учетке windows?

2. все компы с windows7

Ppolanat13.04.2015#12
Что именно проверить? система не спрашивает авторизации... или НАС может авторизовать по учетке windows?

Проверить по вебу доступ конкретному юзеру к конкретной папке. Для того чтобы примонтировать сетевую шару - учётка windows должна совпадать с учёткой на сино - но судя по первому посту это уже сделано, или нет?

SSergeS13.04.2015#13
или НАС может авторизовать по учетке windows?

 

Да, nas может. И будет.

Ggeorgelemon13.04.2015#14
Проверить по вебу доступ конкретному юзеру к конкретной папке. Для того чтобы примонтировать сетевую шару - учётка windows должна совпадать с учёткой на сино - но судя по первому посту это уже сделано, или нет?

Да, сделано... логин может быть на кирилице?

Ppolanat13.04.2015#15
Да, сделано... логин может быть на кирилице?

Может, но не должен ;)

Ggeorgelemon13.04.2015#16
Может, но не должен ;)

как понять? "не должен"

у меня логин на кирилице из двух слов... имя и фамилия... может упростить до одного на латинице?

Ppolanat13.04.2015#17

У Вас корпоративный сегмент - рано или поздно это вылезет боком - Ваш шеф Ваш же патриотизм вряд ли оценит когда из-за кириллицы лягут какие-либо сервисы

Ggeorgelemon13.04.2015#18
У Вас корпоративный сегмент - рано или поздно это вылезет боком - Ваш шеф Ваш же патриотизм вряд ли оценит когда из-за кириллицы лягут какие-либо сервисы

завтра попробую. по результатам отпишусь

Ggeorgelemon14.04.2015#19
завтра попробую. по результатам отпишусь

логин windows на латиницу, также изменил логин пользователя на NAS, дал права на папку этому пользователю... через проводник не пускает

Ppolanat14.04.2015#20

На сино в контрольной панели включите файловую службу Windows (CIFS/SMB)

Ppolanat14.04.2015#22

Это ж какая у Вас версия DSM? Я уже и не помню эти экраны ;)

Ggeorgelemon14.04.2015#24

Оказалась проблема в винде с регистрацией сетевых ресурсов. По идее, когда ресурс не зарегистрирован< Он требует авторизации. Не знаю почему этого не происходит автоматически. Нужно вручную через командную строку регистрировать

Не знайшли рішення в цьому треді? ШІ знає цей архів і всі даташити — і відповість вашою мовою.Запитати ШІ →