QNAP NAS Windows ACL 權限設定問題

NAS: TS-832X, QTS 5.0.0.1932

NAS已經加入AD網域,並啟用控制台 > 共用資料夾 > 進階權限中的「啟動進階資料夾權限」以及「啟動Windows ACL」,並在共用資料夾ShareFolder設定網域群組Domain Admins及網域群組Some Domain Group的讀寫權限。

然後我從網域控制站DC使用網域管理員帳號登入,從檔案總管將 ShareFolder\Some_Subfolder 資料夾設定網域群組Some Domain Group有讀取權限。

在我的工作電腦使用我的網域帳號User(屬於Some Domain Group)登入,我遇到以下問題:
  1. 從檔案總管打開 \\NAS\ShareFolder ,無法在其中新增子資料夾,但依照權限應該要可以?
  2. 打開 \\NAS\ShareFolder\Some_Subfolder ,可以看到資料夾內容的列表,但點開每個檔案都會出現沒有權限的訊息,但依照權限設定,User帳號應該要可以讀取這些檔案?
  3. 可以在\\NAS\ShareFolder\Some_Subfolder ,新增文字檔案,但依照權限應該是不行?
  4. 可以打開前一步驟新增的文字檔,但無法修改,這點是正常的。
我嘗試了很久,一直無法搞定Windows ACL權限問題,上網搜尋,在QNAP NAS Community Forum上也有人回報類似的問題且沒有解決。請問有人在網域環境下順利設定成功的嗎?可以告訴我要如何設定嗎?
2022-02-24 11:34 發佈
樓主您好(供參考

實際示意圖,是設定讀取及寫入(剛遠端中部截圖)
狀況2(請點開圖)
基本上是不會有問題,抅選的地方為紅圈;在來不知樓主怎麼操作,所以無法猜可能的狀況~


狀況1
如果曾經在最上層將權限設定在 只有管理者,此根目錄不管加domain那個帳號都沒有權限新增但能刪除,此選項指的是最上層只能nas local admin 能新增及刪除(指admin帳號,或是已將admin停用掉由另個有最大權限的帳號)



若沒辦實測,建意掛vm 起新的domain ,nas重加後(看是黑威、黑群、free nas),測試~
歡迎交流(就qnap的設定,每個選項抅和不抅用意都不同~~;打個比方,5個選項都不抅,只會套用在此層的權限,不會向下延申套用下去~~

最好是現在的所有權限洗掉,重新加入

vinix wrote:
NAS: TS-832X...(恕刪)
neoq0120 wrote:
樓主您好(供參考實際(恕刪)

該核選方塊預設就是勾選的,而且我也沒有取消勾選。

根據線上手冊的說明,啟用Windows ACL之後,共用資料夾本身的權限要在QTS的操作介面上設定,而子資料夾的權限必須從Windows的檔案總管設定,這也是前一篇我在做的事情。但是做完之後,實際上的操作權限與設定的不同。
vinix
vinix 樓主

啟用Windows ACL那邊有寫道:啟用後,使用者僅可從 Windows 檔案總管設定資料夾和子資料夾權限。

2022-02-24 14:34
neoq0120

vinix 我能了解,會後在遠端來試一下~~

2022-02-24 15:25
樓主您好~~(以下供參考,歡迎交流

nas加入domain後,方便將nas上欲分享或某資料夾可加載 ad domain內的帳號,該nas根目錄、或子夾權限皆由QTS來設定唷(示意圖如下)

請點開圖



vinix wrote:
該核選方塊預設就是勾(恕刪)
vinix
vinix 樓主

我這邊如果不取消Windows ACL,就會出現如同開篇,明明已設定權限但實際上出現各種詭異狀況。

2022-02-24 15:22
neoq0120

vinix 好問題,我這遠端中部幾個點都正常,也都是qts 5說,是否ad or dns解析問題?

2022-02-24 15:52
樓主您好(示意圖,供參考;qts 全5xxx

開了acl,是可以設定權限的唷~~,至於為什麼樓主的不行,不知實際的整個環境架構,暫不知怎麼給建意~~



vinix wrote:
該核選方塊預設就是勾(恕刪)
vinix
vinix 樓主

這跟您上述的情況並無衝突。

2022-02-25 9:27
neoq0120

vinix 了解的,正常是可以使用,樓主的有些怪異,目前測試都沒此問題說~@~,讓人費解~~

2022-02-25 11:51
樓主您好~~(以下供參考

剛剛空檔遠端錄一小段(各地點的都正常唷,僅選錄一小段)
https://reurl.cc/DdDqQR
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?