Einrichtung einer Diskstation 718+ zum Thema NAS-Berechtigungen - AD - GPO

Hallo alle zusammen,

dies ist mein erster Beitrag, obwohl ich schon eine ganze Weile bei Euch mitgelesen habe und bislang immer viele Tips erhalten konnte. Möchte mich daher erst kurz vorstellen. Ich bin ein Endverbraucher, der gerne die Zusammenhänge ein bisschen weiter verstehen möchte, was Windows-Betriebssysteme betrifft. Seit neustem bin ich Besitzer eines neuen NAS (Synology DS718+), mit dem ich gerade bei der Grundeinrichtung ein bisschen zu kämpfen habe.

Ich habe mir in den letzten Wochen einige Informationen über DNS, AD-Server und Berechtigungen angeeignet, stoße aber gerade an ein paar Probleme, die ich leider bislang auch nicht mit Hilfe dieses Forums lösen konnte. Seht mir es bitte nach, wenn ich mich im ein oder anderen Fall also nicht besonders im IT-Expertenlevel ausdrücke, werde es aber dennoch versuchen.

In meinem Netzwerk befinden sich vier PCs mit dem Betriebssystem Windows 10 Pro, Ver. 1809 mit Gruppenrichtlinieneditor (RTSA). Nennen wir die PCs PC01, PC02, PC03, PC04. mit der jeweiligen IP 192.168.0.21...22...23..24, die über den DNS Server auf der Diskstation zugeteilt werden. Davor befindet sich eine Fritzbox mit der IP ...1, der NAS hat die ....10. IP von Fritzbox und NAS sind fest vergeben, alle PCs sowie das NAS befinden sich in einer Domain. (hausnetz.local). Auf dem NAS läuft ein DNS Server von SAMBA (ja ich weiss, es bleibt leider nur dieser und kein WIndows-Server - also Nachsicht bitte), der mir schon viel Kopfzerbrechen bereitet hatte, aber nun wirklich einwandfrei läuft. Die Profile werden servergespeichert, auch das funktioniert alles prima und ohne Komplikationen.

Nun habe ich angefangen und mich mit dem Thema Gruppenrichtlinien beschäftigt. Hier werden sowohl Benutzerdefinierte als auch Computerbezogene GPO auf die Ous angewandt, in den ich jeweils die PCs und in die andere OU jeweils die Benutzer gepackt habe. Soweit so gut, die Rcihtlinien werden auch zu 99 Prozent angewandt und über RTSA kann ich diese auch prima bearbeiten.


Jetzt sind mir allerdings ein paar Richtlinien aufgefallen, die irgendwie nicht greifen und ich vermute, dass dies an Berechtigungen am NAS Laufwerk liegen dürfte. Da ich allerdings nur wenig Ahnung von Berechtigungen habe, wollte ich hierzu Eure Meinung wissen.

Bsp 1: Das Wallpaper des LOCKSCREENs sollte per GPO geändert werden. Gesagt getan, GPO rausgesucht und den UNC Pfad dort eingetragen \\192.168.0.10\share\lockscreen.jpg . Allerdings bleibt der Bildschirm blau, das Bild wird nicht erkannt, da er wohl den Pfad nicht findet. GEbe ich C:\lockscreen.jpg ein funktioniert der Spass.

Bsp 2: Die Verteilung von Software über GPO. MSIs (keine selbsterstellten) eingerichtet auf Computerebene, den UNC Pfad eingegeben \\192.168.0.10\share\ccleaner.msi . Keine Installation möglich. Unter keinem Konto, auch kein ADMIN. Stelle ich Testweise auf C:\ccleaner.msi um, läuft die Installation Problemlos.


Wie geschildert, ich habe Bedenken, dass dies an Berechtigungen liegen dürfte. Kann mir jemand kurz erklären, was ich bei der DS718+ für Benutzer eintragen muss, damit ein Zugriff (auch schon zu Zeiten vor dem Login) auf diese Laufwerke möglich ist ? Was hat es mit der erweiterten Berechtigung auf sich, die ich dort einstellen kann? Und welche Standardbenutzer (Authorisierte Benutzer etc. ) habe ich freizugeben. Zu guter letzt, welche Dateidienste müssen aktiviert sein, um mit dem Windows Client die Syno zu erreichen.

Vielen Dank für Eure Antworten, ich hoffe, dass ich alles beschrieben habe und nichts vergessen habe.

PS. Da man dies oft hier liest, möchte ich anmerken, dass ich gerne keine Diskussionen über Sinn und Unsinn über servergespeicherte Profile oder warum man nicht einen Windows-Server etc verwendet, führen. Allerdings sind Tipps natürlich gerne gesehen.