Droits En

[StéphanH]

Bonjour,

J'expose mon besoin.

Sur mon NAS, j'ai un dossier partagé "Video" (utilisé par VideoStation), pour lequel seuls les admins ont accès en écriture afin d'éviter des suppressions accidentelles.

Sous ce dossier, j'ai un sous dossier "TV" qui me sert à enregistrer des programmes TV destinés à être supprimés après avoir été vus. Je souhaite donc que les utilisateurs non admin puissent avoir accès en écriture.

Je ne vois pas comment faire cela ... merci de votre aide.

[domlas]

Ce sous dossier TV ne doit pas être un sous-dossier de "Video" mais devrait être un "dossier partagé" à part entière et dans ce cas tu pourras y attribuer les droits voulus.

[StéphanH]

Merci domlas.

Effectivement, tu as raison.

Toutefois, il m'aurais semblé logique de laisser tout ce qui de type "Vidéo" dans le dossier du même nom.

Je vais faire un dossier à part entière.

[bud77]

En fait la "logique" ne s'applique pas sur les 3 dossiers par défaut (photo/video/music) car ils sont les composants obligatoire pour le DLNA (qui a ses propres normes)

[StéphanH]

Merci bud77

En supposant que je donne les droits en écriture au dossier "Video" aux membres du groupe "users",

puis-je utiliser la fenêtre de gestion des permissions pour restreindre les droits au sous dossier "Films" (et ne laisser les droits en écriture qu'au sous dossier "TV"?

Si je fais cela, est-ce que je prends un risque ?

Merci ...

Modifié le 11 août 2013 par St

[bud77]

Si tu parles de la méthode indiquée par Domlas, alors oui, c'est la meilleure chose à faire

Sinon, j'ai pas compris

[StéphanH]

J'ai compris qu'on ne peut pas ajouter des droits à un sous dossier par rapport aux droits du Dossier partagé auquel il appartient.

Mais en donnant tous les droits sur "Video", puis-je restreindre les droits aux sous dossiers via cette fenêtre de gestion des permissions (collée dans mon post) dont je ne connais pas la portée ...

[bud77]

Si c'est la fenêtre des propriétés de ton dossier "films" dans /video, alors oui, tu devrais pouvoir restreindre

Mais sans tester, aucun moyen d'en être certains

[domlas]

A moins que quelque chose ait été changé très récemment dans le DSM, la gestion des droits ne s' applique qu'aux "dossiers partagés". Tous les sous-dossiers et fichiers n'auront que les droits du "dossier partagé" qui les héberge. Par exempe le groupe "users" ayant les droits écriture et lecture dans un DP "vidéo" aura ces mêmes droits pour le sous-dossier "dessins animés" et un autre sous-dossier "films X". Si tu veux que "users" ait accés à "dessins animés" mais pas à "films X", tu devras créer un nouveau DP appelé "films X", y transférer tes films "X" et restreindre, voire supprimer les droits d'accès à ce nouveau DP pour le groupe "users" donc pour tous ces adhérents.

[StéphanH]

Merci à tous deux pour vos réponses.

Je vais tester les effets de cette fenêtre "Permission" dont je ne comprends pas l'étendue ...

[StéphanH]

Bonjour,

C'est assez étrange ...

J'ai donc créé un dossier partagé"Test" accessible en lecture écriture pour les groupes admin et users.

Dans ce dossier, je crée un sous dossier "Sous Dossier".

Via un clic droit / permission, j'enlève les droits en écriture (mais je les laisse en lecture) à ce "Sous Dossier" au groupe users.

Je me connecte avec un compte du groupe users : Je vois bien le dossier partagé "Test", mais je ne peux pas ouvrir le "Sous Dossier" : je n'ai pas les permissions.

Je ne comprends pas ...

Modifié le 12 août 2013 par St

[noxa]

Salut,

Je ne sais pas si cela peut aider, mais dans le manuel, il est indiqué qu'en cas de conflit de droits d'accès, la règle est la suivante :

Pas d'accès>lecture/écriture>lecture seule

Autrement dit, si le compte admin est dans le groupe admin et également dans le groupe user, alors, admin ne devrait plus avoir d'accès (ou lecture seule au max).

A voir, je galère sur les droits d'accès également.......

Modifié le 12 août 2013 par noxa

[StéphanH]

Merci noxa,

Je n'avais effectivement pas vu cette subtilité en cas d'appartenance d'un compte user à deux groupes.

Toutefois, le test que j'ai effectué l'a été avec un compte qui appartient uniquement au groupe users.

La logique m'échappe un peu ...