NAS-Freigaben anpassen

Posted by DH an Monday, 10 February 2014

Um Dateizugriffsrechte im für Windows-Domänen üblichen Umfang steuern zu können, müssen im NAS Zugriffskontrollisten (Access control lists, ACL) aktiviert werden. In der Qnap-Firmware geht das unter Zugriffskontrolle > Freigabeordner > Erweiterte Optionen:

Tipp

Wer mit einem anderen (womöglich selbstgebauten) Fileserver arbeitet, muß sicherstellen, daß sein Dateisystem ext4 ist und mit den Optionen user_xattr und acl gemounted wird. Diese Unterstützung erweiterter Dateiattribute muß vom Kernel unterstützt werden; das ist in den meisten neueren Versionen der Fall. Wer einen Windows-Server betreibt, braucht sich um diesen Punkt aus nachvollziehbaren Gründen natürlich nicht zu kümmern.

Freigabe für persönliche Daten erstellen

Sofern die Domänenbenutzer später von wechselnden Geräten auf ihre persönlichen Dateien zugreifen sollen, erstellen wir für diese Benutzerdateien auf dem Fileserver eine Freigabe Namens Users$.

Hinweis

Das „$“-Zeichen am Ende ihres Namens sorgt dafür, daß die Freigabe später im Explorer nicht ohne weiteres sichtbar ist, bietet allerdings keine Zugriffssicherheit!

Der Name der Benutzer-Freigabe kann weitgehend frei gewählt werden. Informationen über reservierte Namen bietet die Samba-Dokumentation.

Die Zugriffsrechte im nächsten Schritt sind erst mal zweitrangig, wichtig ist vor allem, daß der Gastzugang deaktiviert wird.

Anschließend müssen wir die geeigneten Zugriffsrechte für die spätere automatische Erstellung von Benutzerordnern vorbereiten:

Wir fügen den Benutzer AD+Administrator (also den Administrator der neuen Domäne) als lese- und schreibberechtigt hinzu:

Danach wird der Besitzer des Ordners ersetzt:

Schließlich muß noch auf Übernehmen geklickt werden.

Damit sind die Vorbereitungen auf dem NAS beendet. Alles weitere passiert später unter Windows.

Tipp

Sofern Domänenbenutzer Zugriff auf bereits existierende Freigaben erhalten sollen, können diese später entsprechend der eben erstellten Users$-Freigabe angepaßt werden. Es empfiehlt sich hier aber, zunächst geeignete Benutzergruppen zu erstellen. Mehr dazu in einem späteren Abschnitt.