Synology DSM 5.0-4458 CMS連線帳號權限不足的問題。

我有二部NAS,一部DS1512+另一部DS1812+,昨天全部將他們的DSM升級到5.0-4458 Update 2,

在二部NAS裡面都安裝了CMS套件,DS1512+的CMS裡加入DS1812+伺服器,

同樣的DS1812+的CMS裡也加入DS1512+伺服器,二部NAS在CMS裡面都可以檢視到對方的資訊,

但是點選「連線」時他卻提示「抱歉,此使用者帳號權限不足,無法執行此動作。」,

但是我連線使用的帳號是用系統內建最大權限的 admin,請問有經驗的各位大大這是怎麼回事,

要如何解決呢?感謝!
2014-04-16 9:15 發佈

HIMALAYAS wrote:
我有二部NAS,一部...(恕刪)


要不要先打電話問一下原廠, 可以這樣互相 join 對方嗎?
FB: Pctine
中央集中式管理不都是這種模式嗎?

在任何一台的NAS用admin登入後就應該可以管理同一個區網裡面的所有

由DSM 5.0架設的NAS,不然他就應該不能讓我在CMS裡面能夠加入對方才是。

當在CMS裡面選定另一台NAS主機後,按下「連線」的按鈕他會另外開一個視窗,

然後他就立即顯示「...此帳號權限不足...」,問題是這個帳號是內建的admin,

二台NAS的admin密碼都是設定一樣的,但是為何會權限不足呢?

P大您曾經這樣測試過嗎?

我昨晚將二部NAS升級到DSM 5.0後,DS1512+ CMS加入DS1812+成功,但從DS1812+ CMS

加入DS1512+時DSM系統居然跟我說對方的DSM版本太舊,我將二部NAS都關機後重新啟動,就

都可以互相加入,在CMS裡面都可以檢視到對方NAS的各種資訊,就是執行「連線」功能會失敗。
pctine wrote:
要不要先打電話問一下原廠, 可以這樣互相 join 對方嗎?
≡≡ 覺人之詐,不憤于言;受人之侮,不動于色;察人之過,不揚于他;施人之惠,不記于心 ≡≡
小弟這邊是712+ *2 212j *1 212 *1的環境
其中一台712+當主控,只有一台212可以加入,212j及另一台712+都沒辨法正常加入CMS
防火牆及第三方軟體都看過了,系統時間及版本也都確認過了,就是沒辨法正常加入
我已經到Synology官網去填寫技術支援單了,等待解決吧!
還好這個套件功能不是非常的必要,以前也都是一台一台的登入。
cftzeng wrote:
小弟這邊是712+ *2 212j *1 212 *1的環境
其中一台712+當主控,只有一台212可以加入,212j及另一台712+都沒辨法正常加入CMS
防火牆及第三方軟體都看過了,系統時間及版本也都確認過了,就是沒辨法正常加入
≡≡ 覺人之詐,不憤于言;受人之侮,不動于色;察人之過,不揚于他;施人之惠,不記于心 ≡≡
HIMALAYAS wrote:
中央集中式管理不都是這種模式嗎?
在任何一台的NAS用admin登入後就應該可以管理同一個區網裡面的所有...(恕刪)


小弟並不曉得 CSM 是否允許兩台 NAS 互相 join 對方做為管理及被管理的對像, 至於集中式的管理是否都是此種模式? 這倒不一定, 要看當初 CSM 設計者的想法.

這麼說好了, CSM 其中有一項, 是將 log 統一傳送至 CSM server 來做集中式管理, 但當在互為 client & server 的情況下, 那麼這些 log 到底是要丟到那一台? 另外還有類似 firewall rule 的集中式管理, 如果互為 server 時, 那麼到底要依那裡的設定為主? 因為樓主在第一時間提出此問題, 小弟直接想到的就是必須先去把一些基本的架構搞清楚才行.

回到前面集中式管理是否必定如此設計? 小弟反而會覺得類似 AD 這樣能夠有 backup domain controller 的方式或許也是不錯的做法, 不見得大家要用互相 trust 的方式來做.
FB: Pctine
謝謝pctine大大的說明,CMS是Synology第一次的發表,整個的架構應該還沒有非常的完善,

個人認為未來Synology對管理要求這方面應該會再多著墨與改善,從目前CMS的架構來看,他只是

讓我少輸入另一台受管理NAS的帳號與密碼,在CMS的程式畫面裡讓管理者能夠看到另一台NAS設備

上的資訊與訊息,其他的管理方式CMS則是直接再開啟一個視窗帶入帳號密碼來執行應用程式,至於

使用者的帳號與群組方面目前Synology還沒有像微軟AD架構一樣的管理模式。

期待Synology團隊繼續努力造福此產品的愛用者,也再一次謝謝pctine大大的熱心。
≡≡ 覺人之詐,不憤于言;受人之侮,不動于色;察人之過,不揚于他;施人之惠,不記于心 ≡≡

HIMALAYAS wrote:
至於使用者的帳號與群組方面目前Synology還沒有像微軟AD架構一樣的管理模式。...(恕刪)


如果你指的是使用者帳號及群組方面的統一集中管理, Directory Server 套件可以幫上忙.
FB: Pctine
對喔~Synology有提供這樣的一個套件可以使用,謝謝!
pctine wrote:
如果你指的是使用者帳號及群組方面的統一集中管理, Directory Server 套件可以幫上忙.
≡≡ 覺人之詐,不憤于言;受人之侮,不動于色;察人之過,不揚于他;施人之惠,不記于心 ≡≡
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?