Cartelle condivise da DOMINIO

Richieste varie sui NAS Server Synology
Rispondi
hendri62
Utente
Utente
Messaggi: 4
Iscritto il: domenica 28 giugno 2020, 10:08

Cartelle condivise da DOMINIO

Messaggio da hendri62 » domenica 28 giugno 2020, 10:32

Buongiorno a tutti,
sono nuovo del forum e spero di aver eseguito tutti i passaggi previsti dal regolamento correttamente.
Detto ciò veniamo alla domanda.
Sto consumando i mattoni del muro perchè ho un dominio, SOLO cablato, di client Win10 pro alla cui testa risiedono due DC (ridondanti) e due nas per i file.
Quello che mi interessa è il primo due due NAS un Synology RS2212RP+ con DSM 6.2.3(25426).
Su questo nas, che è unito correttamente al dominio, risiedono le cartelle condivise dei vari uffici. Il problema è che riesco a dare tutte le autorizzazioni tranne quella di scrittura.
Mi spiego meglio. Sul nas, sotto cartelle condivise do tutte le autorizzazioni (agli utenti del dominio) come dovrebbero essere però una volta sul client risultano tutte tranne la possibilità di scrivere :roll:
Qualche info per chi legge:
  • Tutti i protocolli SMB sono abilitati ovunque
  • La connessione alle cartelle avviene con Win+R \\indirizzo del nas e connetti unità di rete sulla cartella condivisa
  • La cartella condivisa principale (Pannello di controllo -> Cartella condivisa) è impostata per la sola lettura per tutti gli utenti, perchè la struttura principale non deve essere modificabile. Internamente poi si snodano gli altri permessi.
  • Ho già provato a dare Lettura/scrittura alla condivisione principale ma non è cambiato nulla
  • Sono nelle condizioni di ricreare il tutto ex-novo
Grazie dell'attenzione
  • NAS: Synology RS2212RP+ DSM 6.2.3 - 25426
  • CLI: Windows 10 pro
  • Dominio con Windows Server 2012 R con 50 client
[*]EXP: E[2.7] - NET[6] PC:W[8],M[8],L[5]
[/list]

Avatar utente
burghy86
Moderatore
Moderatore
Messaggi: 9928
Iscritto il: martedì 11 settembre 2012, 18:59

Re: Cartelle condivise da DOMINIO

Messaggio da burghy86 » domenica 28 giugno 2020, 16:40

Abilita la acl avanzate e poi dal tuo pc come administrator vai sulla cartella che ti serve. Tastodx proprietà e dai i permessi alle persone o gruppi del dominio
ATTENZIONE PRIMA DI POSTARE
Passare dalla sezione presentazioni e leggere il regolamento firma obbligatorio

siamo una community, aiutateci a sentirci parte di qualcosa e non un helpdesk
Non do aiuto in privato ma sul forum a tutti!!
Un grazie ci spinge a lavorare meglio
------------------------------------------------------------
  • UPS: apc
  • GTW: netgear dgn2200 o TP-LINK TD-W8970 ISP: [ADSL] intred(20000/1024/0) IP:[pubblico]
  • SWC: hp gigabit 8 porte with poe
  • NAS: ds213, ds213j,ds210j,ds413j, ds215j, ds415+ dmv dal 5.2 alla 6. qnap ts212p ts22, all hd con wdred da 2/6tb
  • CLI: xpsp3, seven pro 64bit, win 8.1 64bit, mac, win 10
    [altro]
  • 3 smartphone android, un iphone5,lettore bd with allshare samsung, vodafone tv, raspberry p2 e p3

hendri62
Utente
Utente
Messaggi: 4
Iscritto il: domenica 28 giugno 2020, 10:08

Re: Cartelle condivise da DOMINIO

Messaggio da hendri62 » domenica 28 giugno 2020, 18:13

Ok provato, risultano esattamente gli stessi permessi impostati sul DSM, compresi quelli di scrittura. Non è cambiato niente :(
  • NAS: Synology RS2212RP+ DSM 6.2.3 - 25426
  • CLI: Windows 10 pro
  • Dominio con Windows Server 2012 R con 50 client
[*]EXP: E[2.7] - NET[6] PC:W[8],M[8],L[5]
[/list]

Avatar utente
burghy86
Moderatore
Moderatore
Messaggi: 9928
Iscritto il: martedì 11 settembre 2012, 18:59

Re: Cartelle condivise da DOMINIO

Messaggio da burghy86 » domenica 28 giugno 2020, 19:11

Quelli della root no ma le sotto cartelle si.
ATTENZIONE PRIMA DI POSTARE
Passare dalla sezione presentazioni e leggere il regolamento firma obbligatorio

siamo una community, aiutateci a sentirci parte di qualcosa e non un helpdesk
Non do aiuto in privato ma sul forum a tutti!!
Un grazie ci spinge a lavorare meglio
------------------------------------------------------------
  • UPS: apc
  • GTW: netgear dgn2200 o TP-LINK TD-W8970 ISP: [ADSL] intred(20000/1024/0) IP:[pubblico]
  • SWC: hp gigabit 8 porte with poe
  • NAS: ds213, ds213j,ds210j,ds413j, ds215j, ds415+ dmv dal 5.2 alla 6. qnap ts212p ts22, all hd con wdred da 2/6tb
  • CLI: xpsp3, seven pro 64bit, win 8.1 64bit, mac, win 10
    [altro]
  • 3 smartphone android, un iphone5,lettore bd with allshare samsung, vodafone tv, raspberry p2 e p3

hendri62
Utente
Utente
Messaggi: 4
Iscritto il: domenica 28 giugno 2020, 10:08

Re: Cartelle condivise da DOMINIO

Messaggio da hendri62 » lunedì 29 giugno 2020, 21:14

Ragazzi ho risolto!!! Grazie del consiglio, alla fine su DSM ho dato alla condivisione principale permessi di lettura/scrittura per tutti. Poi da Windows ho impostato tutto il resto.
  • NAS: Synology RS2212RP+ DSM 6.2.3 - 25426
  • CLI: Windows 10 pro
  • Dominio con Windows Server 2012 R con 50 client
[*]EXP: E[2.7] - NET[6] PC:W[8],M[8],L[5]
[/list]

Avatar utente
dMajo
Moderatore
Moderatore
Messaggi: 1809
Iscritto il: sabato 18 agosto 2012, 23:14
Località: FVG - Italia

Re: Cartelle condivise da DOMINIO

Messaggio da dMajo » martedì 30 giugno 2020, 16:40

In mia opinione è sbagliato concedere la scrittura a tutti.

Quando associ il NAS al dominio c'è un impostazione affinché domain/enterprise admins siano amministratori del nas, altrimenti sono semplici utenti.
Sul nas crea poi ad esempio due cartelle condivise reparti utenti. Concedi le ACL avanzate in fase di creazione. Tali condivisioni avranno solo gli amministratori cin lettura/scrittura.

Poi dal DC quando crei un nuovo utente vai nella condivisione utenti e crea una sottocartella con il suo nome utente. A tale utente concedi i diritti di modifica su tale cartella, eventuali sotto cartelle che l'utente creerà erediteranno i criteri di protezione dalla cartella padre.
Per i reparti concedi solo agli admin lettura scrittura. Crea diverse sottocartelle ad esempio contabilità, magazzino. Per ognuna di queste crea due gruppi di protezione globale in AD ad esempio dirMagazzino_RW e dir Magazzino_RO. alla sottocartella Magazzino aggiungi poi i due gruppi: RO con diritto lettura e RW con diritto modifica.
Nei due gruppi RO e RW poi da AD aggiungi gli utenti a seconda della funzionalità richiesta. Sarà così immediata la verifica di quali utenti facciano parte del gruppo magazzino_RO piuttosto che a quali gruppi appartiene l'utente Mario.

NB: L'appartenenza dell'utente al gruppo viene risolta durante il loghin, quindi quando aggiungi l'utente a nuovi gruppi questo deve sconnettersi e riconnettersi al PC perché le modifiche abbiano effetto.
Dal 01.01.2015 non rispondo a quesiti tecnici dei non osservanti il regolamento http://www.synologyitalia.com/presentazioni/regolamento-leggere-prima-di-postare-t5062.html

  • UPS: APC SMT2200I+AP9631
  • GTW: Vigor2862Vac(3.9.3): 2IPS FTTC(30M/3M)+FTTH(1G/100M)+USB4G :o
  • SWC: Netgear GS728TPv2(PoE+)
    • 4x HP NJ2000G
    • 2x Netgear GS108Tv2
    • 2x VigorAP902
  • NAS: DS1819+: DSM6.2(23824u4),32GB; R1(2x845DCPro),R5(3xWD60EFRX),R0(2xWD60PURX),VB(WD60EFRX);LAN:LAG(1+2),3,4 :D
    • RS3617xs+: DSM6.2(23824u4),8GB; R5(8xWD40FFWX),HS(WD40FFWX); LAN:LAG(1+2+3),4,LAG(5+6)
    • RS2414RP+: DSM5.2(5967u1),4GB; R10(4xWD30EFRX),R5(3xWD30EFRX),HS(WD30EFRX); LAN:LAG(1+2+3),4
    • DS1815+, DS1513+
  • ALTRO: Denon AVR-4311
    • UE55ES8000Q, UE32ES6800Q, UE22F5410AY
    • Galaxy Note8, A5, TabS3; Nokia N8
  • EXP: E4: NET9 PC:W9,M0,L6

Rispondi

Torna a “DOMANDE GENERICHE”