QNAP NAS - CIFS - Berechtigungen

Hi,
ich habe hier ein QNAP NAS bei welchem beim Zugriff mit Windows auf die Freigaben "Jeder - Vollzugriff" gilt, obwohl ich auf dem NAS am freigegeben Ordner explizit eingestellt habe: Gruppe "everyone" "Zugriffsverweigerung"

Das NAS ist kein Domänenmitglied. Die Windows Clients auch nicht.
Ich habe auf dem NAS Benutzerkonten erstellt, diese entsprechend berechtigt und auf den Windows Clients diese Konten mit CMDKEY für dieses NAS-Ziel eingetragen. Der Zugriff mit diesen Konten funktioniert tadellos. Nur haben die Benutzer über diese "Jeder"-Rechte mehr Zugriff, als sie haben sollen.

Wo kann ich das am NAS abstellen?

nas01

nas02

nas03

Ich ändere das gerade, indem ich vom Client aus mit der MMC "Freigegeben Ordner" mit dem NAS verbunden habe. Aber das muss doch auch direkt auf dem NAS so einstellbar sein?
bzw.
Im Bild 2 sieht man, dass dort nur 2 NAS-Gruppen eingetragen sind. Unter Windows (Bild 3) werden dann aber 2 NAS-Benutzer angezeigt. Ich dachte dann, dass das, was man da am NAS einträgt, ist dann das, was bei Windows unter Freigabe-Berechtigungen erscheint. Aber nein. Da steht "Jeder" mit Vollzugriff drin.
Irgendwie scheint mir die CIFS-Emulation da nicht ganz sauber implementiert zu sein.

Oder, was übersehe ich?

E.

Content-Key: 576355

Url: https://administrator.de/contentid/576355

Ausgedruckt am: 04.08.2021 um 22:08 Uhr

Mitglied: lcer00
lcer00 03.06.2020 um 22:01:30 Uhr
Goto Top
Hallo,

hast Du die aktuelle Firmware drauf? Bei einzelnen Updates war immer mal was wegen der NTFS Berechtigungen korrigiert.

Bei QNAP hat das bei mir allerdings noch nie so richtig geklappt. Die Benutzer/Gruppen in der Liste interagieren irgendwie seltsam mit dem Gastzugriff.

Grüße

lcer
Mitglied: 144144
144144 03.06.2020 um 23:32:03 Uhr
Goto Top
Was steht bei der Freigabe auf dem NAS unterhalb des Bereichs mit den Berechtigungen im Feld "Gastzugriffsrecht"?
Mitglied: manchmalfunktionierts
manchmalfunktionierts 03.06.2020 um 23:40:49 Uhr
Goto Top
Servus Emeriks,

was ist denn hier konfiguriert?
2020-06-03 23_37_52-qnapalt und 4 weitere seiten - persönlich – microsoft​ edge
Mitglied: emeriks
emeriks 04.06.2020 um 08:14:20 Uhr
Goto Top
Zitat von @manchmalfunktionierts:
was ist denn hier konfiguriert?
"Zugriffsverweigerung"
Mitglied: emeriks
emeriks 04.06.2020 um 08:15:31 Uhr
Goto Top
Zitat von @lcer00:
hast Du die aktuelle Firmware drauf?
Ja.
Heute morgen hat aber schon wieder ne neue verfügbare gemeldet.
Mitglied: emeriks
emeriks 04.06.2020 um 08:15:57 Uhr
Goto Top
Zitat von @144144:
Was steht bei der Freigabe auf dem NAS unterhalb des Bereichs mit den Berechtigungen im Feld "Gastzugriffsrecht"?
"Zugriffsverweigerung"
Mitglied: DerWoWusste
DerWoWusste 04.06.2020 um 09:08:07 Uhr
Goto Top
Sieht mir nach dem Klassiker aus: "Linux User" ist Besitzer, und Besitzer scheren sicht nicht um NTFS-Rechte.
Prüfe bitte, was passiert, wenn Du selbst dort eine Datei erstellst und sie mit einem anderen Konto versuchst zu beschreiben.
Mitglied: emeriks
emeriks 04.06.2020 um 10:04:21 Uhr
Goto Top
@DWW
Du meinst WYSInotWYG ? ;-) face-wink
Mitglied: DerWoWusste
DerWoWusste 04.06.2020 um 10:16:05 Uhr
Goto Top
Ist der "Linux User" denn das Konto mit dem Du testest? Denn der ist Besitzer und braucht sich deshalb nicht um Rechte zu scheren.
Mitglied: emeriks
emeriks 04.06.2020 um 10:26:27 Uhr
Goto Top
Ich habe mit verschiedenen Konten getestet. Dabei ist das erst aufgefallen.
Besitzer ist hier z.Z. immer nur ein und dasselbe Konto, weil die Dateien gerade erst kopiert wurden. Zugegriffen wurde dann mit einem anderen Benutzer, welcher aber nicht überall Zugriff haben sollte.
Mitglied: DerWoWusste
DerWoWusste 04.06.2020 um 10:36:56 Uhr
Goto Top
Dann ist es wohl ein Fall für deren Support.
Mitglied: emeriks
emeriks 04.06.2020 um 10:48:49 Uhr
Goto Top
Na ja, "gelöst" habe ich das, indem ich die Berechtigungen von einem Windows aus geändert habe.
In der Systemsteuerung des NAS steht ja auch

nas04

Ich hätte nur erwartet, dass man das wenigstens für die Freigabe-Wurzel schon auf dem NAS verlässlich einstellen kann.
Mitglied: lcer00
lcer00 04.06.2020 um 10:54:17 Uhr
Goto Top
Hallo,

dann hast Du also das Häkchen bei Freigabeordner -> Erweiterte Berechtigungen -> Windows-ACL Unterstützung gesetzt? Bei mir kommt da kein solcher Hinweis. Oder wo stand der?

Grüße

lcer
Mitglied: emeriks
emeriks 04.06.2020 um 10:57:36 Uhr
Goto Top
Zitat von @lcer00:
dann hast Du also das Häkchen bei Freigabeordner -> Erweiterte Berechtigungen -> Windows-ACL Unterstützung gesetzt?
Ja.
Bei mir kommt da kein solcher Hinweis. Oder wo stand der?
Genau da.
Mitglied: 144144
144144 04.06.2020 um 11:00:12 Uhr
Goto Top
Da steht, dass es nur unter Windows geht und dann fragst du nach, weshalb es schiefgeht, wenn du es im NAS einstellst ...
Mitglied: lcer00
lcer00 04.06.2020 um 11:16:04 Uhr
Goto Top
Zitat von @144144:

Da steht, dass es nur unter Windows geht und dann fragst du nach, weshalb es schiefgeht, wenn du es im NAS einstellst ...
wenn das alles so einfach wäre. hier der Hilfetext bei meinem (TS-863U 4.4.1.1216):

qnap_acl

Das ist meines Erachtens, sagen wir eine unübliche Herangehensweise an Sicherheitsberechtigungen.

Grüße

lcer
Mitglied: emeriks
emeriks 04.06.2020 um 11:16:30 Uhr
Goto Top
Zitat von @144144:
Da steht, dass es nur unter Windows geht und dann fragst du nach, weshalb es schiefgeht, wenn du es im NAS einstellst ...
Bitte meine Frage genau lesen.
Und bitte korrekt unterscheiden zwischen "Freigabe" und "Ordner". Auch wenn ich genau weiß, dass "Freigaben" hier nur eine Emulation sind und Linux das "nur" als seine "Export" kennt.
Heiß diskutierte Beiträge
general
Einprügeln auf Fax als AblenkungsmanöveritebobVor 22 StundenAllgemeinOff Topic16 Kommentare

Moin, Im Interview mit dem Unionsfraktionschef Ralph Brinkhaus im Deutschlandfunk heute 07:15 hat der Journalist nebenbei erwähnt, dass über die Hochwasserkatastrophe per Fax gewarnt wurde. ...

general
2D DXF DWG Viewer für Verkauf?dertowaVor 1 TagAllgemeinOff Topic6 Kommentare

Guten Morgen allerseits, wir missbrauchen bei uns bislang das CAM Programm im Verkauf als DXF/DWG Viewer. Die Kollegen haben sich über Jahrzehnte daran gewöhnt, allerdings ...

question
Server 2019 std. auf deutsch umstellenBender999Vor 1 TagFrageWindows Server28 Kommentare

Hallo, kann mir einer erklären wie um alles in der Welt ich meinen Server 2019 std. auf deutsch umstellen kann? ...

question
Angebot annehmen? Gehalt OK?xsheynVor 18 StundenFrageOff Topic10 Kommentare

Hallo zusammen, ich bin nun seit knapp einem Jahr im Bewerbungsprozess und versuche in die "richtige" IT zu kommen. Momentan bin ich nur Knöpfchendrücker, also ...

question
Fehler beim Kopieren von einer CDHeinHeiopeiVor 1 TagFragePeripheriegeräte6 Kommentare

Moin, moin, ich habe dieser Tage versucht eine alte Datenbank, die ich im Jahre 2012 für einen Kunden entwickelt hatte, für eigene Zwecke zu adaptieren. ...

question
Ecosia Suchmaschine die Bäume pflanzt (80 Prozent fürnachgefragtVor 1 TagFrageWebbrowser5 Kommentare

Mahlzeit. Wir wurden darauf angesprochen, ob wir Ecosia bei div. Arbeitsplätzen als Suchmaschine anstatt Google implementieren könnten, quasi die Startseite der Browser, als Add In, ...

question
Subnetting FrageAuDavidVor 14 StundenFrageNetzwerke21 Kommentare

Hallo, ich hätte mal eine Frage zu dem Subnetting, ich sitze schon länger an dieser Aufgabe und bin mir mit der Lösung sehr unsicher. Ich ...

question
Dynamisch MAC-Adresse je nach WiFi-Netzwerk. Wie ist das möglich? gelöst Oliver16Vor 1 TagFrageLAN, WAN, Wireless7 Kommentare

Mir ist heute etwas aufgefallen, von dem mir nicht bekannt war, dass es möglich ist. Ein Notebook (Lenovo) von mir verändert die MAC-Adresse des WiFi-Adapters ...