Ga naar inhoud


Aanbevolen berichten

Geplaatst:

ik wist wel dat je wijzigingen (misschien onbewust) over je gebruikers heen zou halen met SP2 van xp... maar dat treft niet toe op dit share verhaal

 

een share is alle user categorien behalve GUEST indien everyone erbij staat.

 

in een van mijn vorige pogingen dit cifs duidelijk te maken heb ik ook geschreven dat je DUS beter alleen de beheerder en root de rechten geeft op een share, want dat is veiliger.

 

als jij het wilt testen dan maak maar eens een share aan met rechten tijdens dat je beheerder bent en LOG daarna maar eens in met een account die niet de machtiging heeft van die share..

 

doe hetzelfde als "iedereen" ( ik gebruik engels "everyone" ) wel deel uitmaakt van de share...

 

en merk het verschil

 

zien ja

iets doen neen

 

hopelijk test je het ook want veiligheid is wel essentieel om te hebben gecontroleerd... zeker in een multibox environment <img src="/ubbthreads/images/graemlins/loldev.gif" alt="" />

 

cheers

Slow

Rumer

 

 


  • Reacties 56
  • Aangemaakt
  • Laatste reactie

Beste reacties in dit onderwerp

Beste reacties in dit onderwerp

Geplaatste afbeeldingen

Geplaatst:

Wat ik standaard altijd bij elke NTFS partitie doe (dus nog even los van het cifs verhaal) is het volgende, alle groepen en users verwijderen behalve:

- administrator group -> full control

- system account -> full control

 

(De administrator account rename ik ook altijd, maar dat terzijde).

 

Speciaal voor cifs heb ik een directory "dreambox" aangemaakt en geshared onder dezelfde naam, met daaronder uiteraard een subdirectory "movie". Op de share had ik in eerste instantie alleen de root account -> full control gegeven (voor het gemak). Ik was vergeten om ook de administrator group share rechten te geven, dus toen ik op een andere pc een mapping wilde maken naar de share ging het mappen wel goed, maar verder "no access" (of accees denied, iets in die geest) ondanks dat ik de administrator account gebruikte.

 

Toen ik de root account gebruikte om dezelfde mapping te maken, ging ook het mapppen goed. Maar eveneens "no accces" oid. Omdat ik dus alle andere groepen eruit had gegooid kent NTFS de root account niet, vandaar die "no access".

 

Nu staat er dit voor de directory die geshared is de volgende share rechten:

- administrator group -> full control

- root account -> full control

 

En de NTFS rechten:

- administrator group -> full control

- system account -> full control

- root account -> full control (in feite moet read, write, delete, list en execute ook al voldoende zijn).

 

Dus zowel share als NTFS rechten spelen een rol en de most restrictive is bepalend voor het uiteindelijk resultaat <img src="/ubbthreads/images/graemlins/biggthumpup.gif" alt="" />

Geplaatst:

Op mijn ene PC krijg ik de machtigen(permissions)-knop wel en kan ik de toegang instellen.

Vervolgens lukt het mounten vanuit mijn 500 en werkt opnemen prima.

Op mijn andere PC is de optie machtigen niet aanwezig en krijg ik de folder dan ook niet gemount.

Beide PC's draaien met XP SP2.

Overigens was op de eerste PC het machtigen eerst ook niet mogelijk en lukte de mount dus ook niet.

Wat ik nu (per ongelijk) gedaan heb is me niet helder.

Ik zou graag de permissions op mijn tweede PC kunnen instellen omdat dit mijn server is die altijd aan staat.

Weet iemand het?

 

Groet Steppie

Geplaatst:

@steppie

waarschijnlijk staat 'simple file sharing' aan. Kun je (vreemd genoeg op deze plek) uitzetten via explorer -> tools -> folder options -> view tabblad en daar de laatste optie.

Echostar LT8700, Topfield 5000PVR en Dreambox 800HD via multiswitch op een draaibare Echostar 120cm en vaste Visiosat tri-sat schotel met Invacom en Smart LNBs

Geplaatst:
Citaat:
wel als die cifs instelling via het webinterface reeds gemaakt is...

...
even naar de dreambox afstandbediening grijpen en
menu
expert settings
blauw (mounts)
kijeken of daar alles overeenkomt met de instellingen via het webinterface gemaakt..
automount aan
mount
save
klaar

cheers


Ik baal... het lukt maar niet. Ik heb inmiddels wel mijn H drive van NTFS naar FAT32 omgezet zodat het daar het probleem niet aan kan liggen.

Verzoekje:

Heeft iemand een webinterface voorbeeld hoe e.e.a. ingevuld zou moeten zijn?

Met name de 2 dirs die ingevuld moeten worden, vind ik lasig.

Local dir: /hdd

Client: ??? waar slashes of backslashes? en hoe zou het pad in een voorbeeld eruit moeten zien?

/movies/films
/films

Just in case u might Wonder: Ik zoek veel, lees nog meer maar schrijf zelden.

Geplaatst:

naar mijn idee moet je zelf exact aangeven wat je gedaan hebt. Dit is eerder aan je aangegeven en je meldt nu weer een losse flodder <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

 

Ik zou zelf nooit een FAT32 partitie gebruiken voor video opnamen <img src="/ubbthreads/images/graemlins/wink.gif" alt="" />

 

Als ik je antwoord nu lees denk ik dat je nog steeds geen 'movie' subdirectory hebt binnen het pad dat je mount. Zie ook eerdere tips.....

Echostar LT8700, Topfield 5000PVR en Dreambox 800HD via multiswitch op een draaibare Echostar 120cm en vaste Visiosat tri-sat schotel met Invacom en Smart LNBs

Geplaatst:
Citaat:
naar mijn idee moet je zelf exact aangeven wat je gedaan hebt. Dit is eerder aan je aangegeven en je meldt nu weer een losse flodder <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />


Woorden schieten hier even te kort. Laat ik het houden bij: BEDANKT.

-

Ik blijf het lastig vinden. Ik heb een pc, een partitie, een share en een subdirectory. Allen hebben een eigen naam, nl.: xircom, movieserver, db en movie.

Ik snap niet goed hoe e.e.a. correct ingevoerd dient te worden danwel via de webinterface of via de DB zelf. Met name de correcte pad vermelding is mijn insziens tricky.

Just in case u might Wonder: Ik zoek veel, lees nog meer maar schrijf zelden.

Geplaatst:

Grapjurk, ik heb gewoon de indruk dat je niet goed terugkoppelt wat je probeert en meldt dat om jou te helpen. Je hebt nu dus een 'movie' subdirectory binnen de mount en 'rw' nu wel aangevinkt?

Op basis van je eerste screenshot en je info tot nu toe is dat wat al sinds je tweede posting voor de hand ligt.

Echostar LT8700, Topfield 5000PVR en Dreambox 800HD via multiswitch op een draaibare Echostar 120cm en vaste Visiosat tri-sat schotel met Invacom en Smart LNBs

Geplaatst:

Even iets in een heel andere hoek, kan het ook niet aan de firewall liggen die bijv. in SP2 (of eventueel een andere firewall die hebt draaien op je computer)? Ik heb mijn firewall van SP2 uitgezet aangezien ik al een router heb met firewall.

 

Wellicht is dit ook nog iets wat je zou kunnen proberen. Rechtsonder heb je een icon waar je dit kunt instellen. Daarna even rebooten en nogmaals proberen (het houdt je van de straat <img src="/ubbthreads/images/graemlins/grin.gif" alt="" /> )

Geplaatst:
Citaat:
Grapjurk, ik heb gewoon de indruk dat je niet goed terugkoppelt wat je probeert en meldt dat om jou te helpen. Je hebt nu dus een 'movie' subdirectory binnen de mount en 'rw' nu wel aangevinkt?
Op basis van je eerste screenshot en je info tot nu toe is dat wat al sinds je tweede posting voor de hand ligt.


Ik denk niet dat de optie 'rw' noodzakelijk is (kan ook geen kwaad). Ik heb het ook niet opgegeven en het werkt prima. Volgens mij zijn de opties 'ro', 'rw', 'soft', etc... specifiek voor nfs mounts. Maar aangezien het hier om een cifs mount gaat, zijn die options niet relevant.

Als ik ernaast zit dan hoor ik het graag (leer ik wat van), maar ik heb in ieder geval de 'rw' optie voor mijn cifs mount niet gebruikt.
Geplaatst:

Dank je Bart,

Dat was het dus.

Mounten lukt nu wel.

 

Groeten Steppie

Geplaatst:
Citaat:
@steppie
waarschijnlijk staat 'simple file sharing' aan. Kun je (vreemd genoeg op deze plek) uitzetten via explorer -> tools -> folder options -> view tabblad en daar de laatste optie.


Ik heb het zelfde probleem gehad, met de ene pc kan ik het vinkje weghalen en heb dan wel het tabblad machtigen, en op de andere pc (ondanks dat het vinkje uit staat ) krijg ik geen tabblad machtigen.

Inmiddels werkt het wel bij mij, maar alles ingesteld via de ander PC.
Overigens draaien beide PC's op windows xp pro incl. sp2.(NTSF geformateerd)

Gr.
Gennaromax en wil de mensen nog bedanken die mij hebben geholpen. <img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

DM 800HD,OpenPLi® ,CCcam,Moteck SG2100a en een Triax 78 cm.( Samsung 3D Plasma 63")

DM 800HD, OpenPLi® , CCcam

Geplaatst:

nog maar eens een keer de webinterface instellingen

 

zie afbeelding..

 

de users met een machtiging of permission zijn zoals ik al schreef :

 

administrator

root

everyone (niet beslist nodig)

 

je kunt een share /mappen delen op de hoofdmap maken en dan aanvinken dat alle submappen eveneens volgens die share + machtigingen moeten werken.

 

..

gek genoeg is dat als je een share aangemaakt hebt op dream

en naderhand pas de submap movie er bij aanmaakt de share niet volledig werkt voor de submap.....!!!!!!

 

dus moet je eveneens de submap movie apart aanklikken met rechter muisklik en daar eveneens die users machtigen.

 

indien je al een submap movie aangemaakt had VOOR je de dream map deelde dan werkt het wel meteen goed.

 

clear?

 

cheers

Slow

Rumer

 

 

Geplaatst:

Eindelijk heb ik ook alles werken... (tis pas kwart voor zeven 's morgens) <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

 

De webinterface van de Dreambox kwam niet helemaal overeen met het expert menu -> mount setup op de Dreambox zelf. Vreemd, want pas toen ik vanaf daar een paar wijzigingen aan bracht werkt het wel.

 

Ehhh vraagje: Waar zit de opname knop bij een DB 500?

Just in case u might Wonder: Ik zoek veel, lees nog meer maar schrijf zelden.

Maak een account aan of log in om te reageren

Je moet een lid zijn om een reactie te kunnen achterlaten

Account aanmaken

Registreer voor een nieuwe account in onze community. Het is erg gemakkelijk!

Registreer een nieuwe account

Inloggen

Heb je reeds een account? Log hier in.

Nu inloggen
  • Wie is er online   0 leden

    • Er zijn geen geregistreerde gebruikers deze pagina aan het bekijken
×
×
  • Nieuwe aanmaken...