DS411j: Разграничение доступа к папкам...

Всех приветствую! Вопрос уже поднимался на форуме, но ответа я что-то не нашел.

Имею:

DiskStation DS411j (прошивка DSM 4.0-2198) как файловый сервер

Windows 2003 + Active Directory, много пользователей и групп.

Успешно ввел NAS-накопитель в домен, с этим проблем не возникло.

Мои действия:

1. Создаю папку общего доступа Storage, даю на нее права нужным группам в AD.

2. Далее создаю структуру подпапок в Storage.

3. Пытаюсь разграничить права на доступ пользователей и групп к подпапкам - и..... где это? Кроме как задать права владельцу и одной группе - больше я ничего не могу?

Может быть, существует какое-то решение данной проблемы?

Вариант создания всех подпапок "по-отдельности" в папках общего доступа решительно не подходит. Нужна именно структурированная схема, а не куча подключенных сетевых дисков.

По-моему штатными средствами этого не предусмотрено...

P.S.: А что если подмонтировать подпапку, а потом выставить на неё права ) ???

По-моему штатными средствами этого не предусмотрено...

P.S.: А что если подмонтировать подпапку, а потом выставить на неё права ) ???

Идея неплоха, но там нет возможности прописывать пути до папок.... Все папки, созданные через "папки общего доступа" по умолчанию создаются в корне NAS-накопителя.

По-моему штатными средствами этого не предусмотрено...

P.S.: А что если подмонтировать подпапку, а потом выставить на неё права ) ???

предусмотрено заходишь в свойства подпапки и там выставляешь доступ, но для этого корневая папка расшарена должна быть

у меня проблема, что не у всех подпапок дает менять права

предусмотрено заходишь в свойства подпапки и там выставляешь доступ, но для этого корневая папка расшарена должна быть

 

у меня проблема, что не у всех подпапок дает менять права

Хм, я же написал, что только для ОДНОГО пользователя и ОДНОЙ группы дает менять права. А у меня домен с кучей народу...

Мне нужно именно к подпапкам выставлять права для доменных пользователей и групп.

Хм, я же написал, что только для ОДНОГО пользователя и ОДНОЙ группы дает менять права. А у меня домен с кучей народу...

Мне нужно именно к подпапкам выставлять права для доменных пользователей и групп.

сорри этот факт не учел

Вообщем как вывод - заявленная поддержка AD работает поверхностно... Будем надеяться, в будущем это реализуется.

А пока единственный способ решить мою задачу - групповые политики.

Согласен с dbtest. Система разрешений на папки в DSM 4.0 реализована отвратительно! Отсутствует возможность давать на одну папку доступ разным группам и пользователям, не говоря уже о Special Permissions.

Попробуй следующее:

1. через web-интерфейс зайди на NAS>Панель управления>Папка общего доступа

2. двойной клик на расшаренной папке

3. На вкладке "Список контроля виндовс..." ставишь галку

4. Через сетевое окружение виндовс находишь расшаренную папку, правой кнопкой мыши - свойства

5. На вкладке "Безопасность" добавляешь всех пользователей, которые должны иметь доступ в целом к расшаренной папке и которым потом внутри нее необходимо будет назначить особые права

6. Заходишь в расшаренную папку, выбираешь необходимую подпапку - правая кнопка мыши - свойства

7. Выставляешь необходимые права непосредственно для данной подпапки

8. Выбираешь следующую подпапку и см. п.6 пока не переберешь все необходимые подпапки

По крайней мере у меня так дома работает.

А вариант через разрешения не подходит?

Раздаешь права на папку общего доступа, далее через file station настраиваешь разрешения/запрещения подпапкам( свойства подпапки->разрешения). Единственное, что заметил там по умолчанию стоят guest и everyone их трогать не стоит. Настраиваешь или разрешения или выставляешь запреты. Работает не совсем так как хотелось бы, но все таки работает.

Подскажите плиз, как закрыть пользователю DS в file station доступ к папке в каталоге /photo ? Тем в пермишн все галочки стоят и их невозможно снять.