Compte Actuellement Desactiv

[jcpamart]

Salut à tous

J'ai des soucis avec l'accès d'un syno avec 2 PC, le message d'erreur est le suivant :

https://onedrive.live.com/redir?resid=B65B8B1BB203EE63!47299&authkey=!ADXTMkUCWOAsAew&ithint=folder%2cjpg

Une troisième pc peut lui se connecter sans soucis

Si vous avez une soluce je suis preneur, ça me prend la tête grave....

Merci à tous

[domlas]

Les 2PC en question ont déjà fonctionné avec le syno ou pas ?

Vu le message d'erreur il me semble que ce sont des PC "nouveaux" pour le syno donc inconnus de lui.

Sur un syno le reconnaissance d'un PC se fait grâce au "nom de session" du PC en question et je dit bien "nom de session" celui qui s'affiche dans la fenêtre "démarrer" en haut à droite. Et pas du nom d'ordinateur ou d'utilisateur.

S'assurer aussi du nom du réseau en principe "WORKGROUP" d'origine

Lors de l'installation du syno on se sert d'un PC pour cela. Du coup le programme d'installation va récupérer le "nom de session" du PC installateur (et son pass) et l'inscrire comme "utilisateur" dans le DSM.

Ce n'est pas tout.

Le syno va aussi créer une "groupe" (d'utilisateurs) particulier appelé "users". Ce groupe a la particularité de disposer de toutes les "permissions" vis à vis de tous les "Dossiers Partagés" du syno. C'est nécessaire pour pouvoir faire démarrer le syno au moins la première fois.

De plus tous les "utilisateurs" créés lors de l'installation du syno vont automatiquement être versés dans le groupe "users" et de ce fait auront toutes les permissions d'accès à tous les DP.

C'est par ce moyen que le syno ouvre les accès aux dits ordinateurs du réseau interne.

Dans un premier temps lors de l'ajout de nouveaux ordinateurs il faut récupérer leurs "nom de session" (et pass) pour les inscrire dans "utilisateur" du DSM. Contrôler qu'ensuite ils ont bien été mis dans le groupe "users".

Par la suite ce groupe "users" est un peu un inconvénient. Tel quel il empêche de limiter les accès de certains ordinateurs vis à vis de certains DP.

Or on ne peut pas supprimer le groupe "users" ni en retirer les "utilisateur" versés dedans..

par contre on peut désactiver les "permissions" que le groupe "users" a vers les DP.

Ensuite il faudra dans "utilisateur" accorder les permissions voulues à chacun des"utilisateur". On peut aussi, si plusieurs "utilisateur" devaient disposer des mêmes permissions, créer un nouveau groupe, donner à ce groupe les seules permissions voulues puis y verser tous les utilisateurs devant disposer de ces permissions.

C'est un système à priori déroutant mais une fois bien compris et bien paramétré, en créant des DP bien spécialisés, on peut gérer très finement et très puissamment les possibilités d'accès des utilisateurs envers les données et ceci séparément entre les utilisateurs internes (sur le réseau intérieur) des utilisateurs externes (sur Internet)

A noter que ces "permissions" ne s'adressent qu'aux DP seulement. Quand on a droit d'accès à un DP on a automatiquement droit à tout ce qui se trouve dans ce DP, répertoires, sous-répertoires, fichiers etc. D'où la nécessité de bien concevoir son architecture avec de nombreux DP et ne pas se cantonner seulement aux 3 DP d'origine installés par synology. Pour ceux qui se servent de plusieurs partitions (sous windows) pour séparer les utilisateurs, c'est exactement le même principe, les DP correspondants aux partitions mais les DP peuvent être autrement plus fins et plus puissants dans ce genre d'usage.

[jcpamart]

Eh ben ! Quelle affaire....

Merci bcp Domlas, je m'en occuppe ce WE

Bonne journée à toi !

[jcpamart]

Dans le cas de machine sous windows 8.1, la session est sous la forme de l'email xxxxxxxxxxx@live.com

Si je veux créer un utilisateur sur le syno, dans le nom il ne me permet pas d'y mettre le : @ (et pour cause).

Y a moyen de le contourner ?

Merci bcp pour tes lumières....

[domlas]

Je n'ai pas win8 mais je crois que dans ce cas il faut aller dans le compte de session et ajouter un alias.

[jcpamart]

ok,

Concernant la machine sous win 7, impossible d'acceder au syno via l'explorateur et réseau sur la partie gauche.

Par contre, toujours dans l'explorateur, si je tape dans la barre d'adresse 192.....ip de la machine, je peux accéder aux répertoires partagés.

Y a pas comme un bug là ?

sachant que j'ai ouvert tous les ports sur le FW pour les sources locales

[Brunchto]

sur ton Windows, tu vas dans "Panneau de configurationComptes d’utilisateursGestionnaire d'identification",

informations d'identification Windows

Ajouter des informations d'identification Windows

tu remplis avec le nom de ton syno et le compte du syno que tu veux utiliser.

[jcpamart]

Yes !

Il semble que le mieux soit de supprimer les éléments qui étaient restés, et à ce moment, il me propose une nouvelle identification.

C'est cool !

Merci