Naar hoofdinhoud gaan
Versie: TOS 7

Gedeelde mappen

Een gedeelde map is een netwerkopslagruimte. U kunt meerdere gedeelde mappen aanmaken om verschillende categorieën gegevens op te slaan, of om ze aan verschillende gebruikers of gebruikersgroepen beschikbaar te stellen voor bestandstoegang.

Een gedeelde map aanmaken​

Gedeelde map​

Volg de instructies op het scherm om het aanmaken van een gedeelde map te voltooien.

  • Deze gedeelde map verbergen in "Netwerkomgeving": Geeft aan of de gedeelde map wordt weergegeven of verborgen onder "Netwerk" in Windows Verkenner. Het aanvinken van deze optie heeft geen invloed op de toegangsmachtigingen van de map; de map blijft toegankelijk via "\servernaam\naam gedeelde map".
  • Prullenbak inschakelen: Indien ingeschakeld, worden bestanden die uit de gedeelde map worden verwijderd, verplaatst naar een map met de naam #recycle. U kunt instellen dat alleen gebruikers in de groep admin toegang krijgen tot de Prullenbak.
  • Toegangsmachtigingen voor gedeelde mappen: Bij het instellen van toegangsmachtigingen voor gedeelde mappen toont het systeem de werkelijke toegangsmachtigingen van de gebruiker tot de gedeelde map op basis van de individuele machtigingen van de gebruiker en de machtigingen van diens gebruikersgroep, in combinatie met de prioriteitsvolgorde van machtigingen (Weigeren > Lezen/Schrijven > Alleen lezen).
  • Opslagquota: Geeft de capaciteitslimiet voor de gedeelde map aan. Opslagquota voor gedeelde mappen kunnen alleen worden ingesteld bij gebruik van het Btrfs-bestandssysteem.
Naamgevingsregels
  1. Namen van gedeelde mappen mogen geen spaties of de volgende speciale tekens bevatten: $ % & ' ( ) * + , / : ; < = > ? @ [ ] \ ^ ` | ~, maar koppeltekens (-) en underscores (_) zijn toegestaan.
  2. Namen van gedeelde mappen moeten tussen 1 en 64 tekens lang zijn en mogen niet gelijk zijn aan een gebruikersnaam.
  3. Namen van gedeelde mappen mogen geen door het systeem gereserveerde namen of standaard systeemmapnamen gebruiken, zoals: "root", "admin", "home", "homes", "desktop", "usbshare", "usbshare1", "usbshare...".
Opmerking
  1. Als een gedeelde map is ingeschakeld als TerraSync-teammap, moet u na het verwijderen van bestanden in deze gedeelde map eerst de Prullenbak in Bestandsbeheer legen en vervolgens een tweede opschoning uitvoeren in de Prullenbak binnen de TerraSync-app, om te zorgen dat de bestanden volledig worden verwijderd en de ruimte wordt vrijgemaakt.
  2. Als de gedeelde map of het volume waarin het bestand zich bevindt momentopnamen heeft, moet u na het verwijderen van het bestand naar de Snapshot-app of "Bestandssysteemmomentopnamen" gaan en alle gerelateerde momentopnamen verwijderen om ruimte vrij te maken.

Versleutelde gedeelde mappen​

Het proces voor het aanmaken van een versleutelde gedeelde map is vergelijkbaar met het aanmaken van een gewone gedeelde map, maar na het klikken op "Aanmaken" moet u "Deze gedeelde map versleutelen" aanvinken en een versleutelingssleutel invoeren. Zodra een gedeelde map is versleuteld, kunnen gebruikers zonder de versleutelingssleutel de versleutelde gegevens niet openen of wijzigen, zelfs niet als de harde schijf uit de NAS wordt verwijderd en op een ander apparaat wordt aangekoppeld.

Wachtwoordregels

Het wachtwoord moet minstens 8 tekens lang zijn.

Opmerking
  1. Versleutelde gedeelde mappen moeten door een beheerder worden aangekoppeld voordat ze toegankelijk zijn; anders kunnen alle gebruikers geen enkele inhoud erin openen.
  2. Nieuw aangemaakte versleutelde gedeelde mappen bevinden zich standaard in aangekoppelde toestand.
  3. Bij het aanmaken van nieuwe subbestanden of submappen binnen een versleutelde gedeelde map mag de naam maximaal 143 tekens lang zijn.
  4. Versleutelde gedeelde mappen ondersteunen alleen bestandsback-upservices wanneer ze zich in aangekoppelde toestand bevinden.

Sleutelbeheer​

Versleutelde gedeelde mappen gebruiken hardwareversleuteling om de gegevensveiligheid te beschermen. Het wordt aanbevolen om onmiddellijk na het succesvol aankoppelen van een versleutelde gedeelde map het sleutelbestand (met de extensie .key) te exporteren en veilig op te bergen. Bewaar de versleutelingssleutel zorgvuldig; als de sleutel verloren gaat, kunt u de versleutelde bestanden niet herstellen of openen.

Aankoppelen/Loskoppelen​

Het aankoppelen en loskoppelen van versleutelde gedeelde mappen zijn belangrijke methoden voor het realiseren van gegevensdeling, toegangsbeheer en beveiligingsbescherming.

  • Aankoppelen: Bij het aankoppelen van een versleutelde gedeelde map moet u de versleutelingssleutel invoeren of importeren. Na succesvol aankoppelen wordt het kleine slotpictogram in de rechteronderhoek van het mappictogram geopend weergegeven.
  • Loskoppelen: Na het loskoppelen van een versleutelde gedeelde map wordt het slotpictogram gesloten, wordt de map verborgen in Bestandsbeheer en worden alle verbindingen met die map ongeldig.
Opmerking
  1. Koppel de versleutelde gedeelde map na gebruik los om de gegevensveiligheid te waarborgen. Koppel deze weer aan wanneer dat nodig is.
  2. Versleutelde gedeelde mappen moeten worden losgekoppeld voordat u ze kunt hernoemen of naar een andere opslagruimte kunt verplaatsen.

Gedeelde mappen beheren​

Algemene bewerkingen​

  • Mapinformatie: U kunt algemene informatie van de gedeelde map bewerken, zoals naam, beschrijving en migratie naar een ander volume.
  • Zoeken: Voer trefwoorden in om de map te vinden die u nodig hebt.
  • Vernieuwen: Vernieuw de lijst met gedeelde mappen. Als de interface recente wijzigingen in gedeelde mappen (waaronder aanmaken, verwijderen of gebruik) niet tijdig weergeeft, klikt u op de knop Vernieuwen.
  • Verwijderen: Selecteer de gedeelde map die u wilt verwijderen en klik op de knop Verwijderen. Aangekoppelde versleutelde gedeelde mappen moeten worden losgekoppeld voordat ze kunnen worden verwijderd.

Machtigingen​

U kunt op flexibele wijze de toegangsmachtigingen voor gebruikers, gebruikersgroepen en applicatiegebruikers tot gedeelde mappen en hun inhoud instellen, evenals de toegangsmachtigingen voor afzonderlijke subbestanden en submappen binnen een gedeelde map.

Opmerking

In TOS 6.0 en hoger worden de toegangsmachtigingen voor gedeelde mappen standaard beheerd door Windows ACL. U kunt machtigingen ook beheren via Bestandsbeheer of Windows Verkenner.

Machtigingen instellen​

U kunt de toegangsmachtigingen tot gedeelde mappen instellen door de machtigingsselectievakjes voor gebruikers, gebruikersgroepen en applicatiegebruikers aan of uit te vinken. De machtigingen worden als volgt uitgelegd:

  • Weigeren: De gebruiker krijgt expliciet geen toegang tot de gedeelde map en kan geen enkele inhoud binnen de gedeelde map bekijken of er bewerkingen op uitvoeren.
  • Lezen/Schrijven: De gebruiker krijgt volledige toegang, kan bestanden binnen de gedeelde map bekijken en deze bestanden wijzigen, toevoegen, verwijderen en andere bewerkingen uitvoeren.
  • Alleen lezen: De gebruiker heeft alleen browsemachtigingen, kan de inhoud van bestanden binnen de gedeelde map bekijken, maar kan geen wijzigingen, toevoegingen of verwijderingen aanbrengen.
  • Aangepast: Gebruikers of gebruikersgroepen kunnen de toegangsmachtigingen voor gedeelde mappen en voor afzonderlijke bestanden en submappen aanpassen.
  • Geen machtiging: De gebruiker kan geen enkele inhoud binnen de gedeelde map bekijken of er bewerkingen op uitvoeren.
Opmerking
  1. De superbeheerder krijgt standaard de hoogste machtigingen en de eigenaar van het bestand krijgt standaard volledige beheermachtigingen.
  2. Wanneer de machtigingen van een gebruiker conflicteren met de machtigingen van diens gebruikersgroep, geldt de machtigingsprioriteit: Weigeren > Lezen/Schrijven > Alleen lezen.
  3. Als u applicaties zoals Aria2, Emby Server, Plex Media Server, Transmission, enz. hebt geïnstalleerd en wilt dat deze toegang krijgen tot specifieke gedeelde mappen, moet u deze applicaties vooraf de bijbehorende toegangsmachtigingen verlenen.

Aangepaste machtigingen​

Gebruikers of gebruikersgroepen kunnen de toegangsmachtigingen tot gedeelde mappen en hun submappen en subbestanden nauwkeurig beheren door Windows ACL-machtigingen (Access Control List) aan te passen.

  • Geërfd van: Wordt gebruikt om machtigingsinformatie te bekijken en te begrijpen of de huidige machtigingen van de bovenliggende map zijn geërfd. In Windows ACL worden machtigingen standaard van de bovenliggende map geërfd naar subbestanden en submappen. Geërfde machtigingen worden in het grijs weergegeven in de machtigingenlijst, terwijl aangepaste machtigingen in het zwart worden weergegeven.
  • Type: Kies Toestaan of Weigeren om machtigingen aan een gebruiker of groep toe te kennen of te weigeren.
  • Toepassen op: Afhankelijk van de behoefte kunnen machtigingen worden toegepast op de huidige map, de submappen of de subbestanden.
Opmerking

Als u machtigingen wilt verwijderen of onafhankelijk wilt beheren die van een bovenliggende map zijn geërfd, klikt u op "Meer" in de machtigingenlijst in Bestandsbeheer en selecteert u "Geërfde machtigingen uitsluiten" of "Geërfde machtigingen zichtbaar maken" om geërfde machtigingen om te zetten in expliciete machtigingen (eigen machtigingen).

ACL-machtigingen (Access Control List)​

Hieronder volgen de categorieën van aangepaste Windows ACL-machtigingen (Access Control List):

Beheermachtigingen

  1. Machtigingen wijzigen: Hiermee wordt een gebruiker toegestaan of verboden de machtigingen van een bestand of map te wijzigen.
  2. Eigenaarschap overnemen: Hiermee wordt een gebruiker toegestaan of verboden eigenaar te worden van een bestand of map.

Leesmachtigingen

  1. Map doorlopen / Bestand uitvoeren: Voor mappen wordt een gebruiker toegestaan of verboden door een map te gaan om andere bestanden of mappen te bereiken, zelfs als de gebruiker geen machtigingen voor de map heeft. Voor bestanden wordt een gebruiker toegestaan of verboden een programmabestand uit te voeren.
  2. Map weergeven / Gegevens lezen: Map weergeven: Hiermee wordt een gebruiker toegestaan of verboden de bestandsnamen en namen van submappen binnen een map te bekijken. Gegevens lezen: Hiermee wordt een gebruiker toegestaan of verboden de gegevens in een bestand te bekijken.
  3. Kenmerken lezen: Hiermee wordt een gebruiker toegestaan of verboden de kenmerken van een bestand of map te bekijken, zoals alleen-lezen of verborgen.
  4. Uitgebreide kenmerken lezen: Hiermee wordt een gebruiker toegestaan of verboden de uitgebreide kenmerken van een bestand of map te bekijken.
  5. Machtigingen lezen: Hiermee wordt een gebruiker toegestaan of verboden de machtigingen van een bestand of map te lezen.

Schrijfmachtigingen

  1. Bestanden aanmaken / Gegevens schrijven: Bestanden aanmaken: Hiermee wordt een gebruiker toegestaan of verboden bestanden binnen een map aan te maken. Gegevens schrijven: Hiermee wordt een gebruiker toegestaan of verboden een bestand te wijzigen en bestaande inhoud te overschrijven.
  2. Mappen aanmaken / Gegevens toevoegen: Mappen aanmaken: Hiermee wordt een gebruiker toegestaan of verboden mappen binnen een map aan te maken. Gegevens toevoegen: Hiermee wordt een gebruiker toegestaan of verboden wijzigingen aan het einde van een bestand aan te brengen, maar niet om bestaande gegevens te wijzigen, te verwijderen of te overschrijven.
  3. Kenmerken schrijven: Hiermee wordt een gebruiker toegestaan of verboden de kenmerken van een bestand of map te wijzigen, zoals alleen-lezen of verborgen.
  4. Uitgebreide kenmerken schrijven: Hiermee wordt een gebruiker toegestaan of verboden de uitgebreide kenmerken van een bestand of map te wijzigen.
  5. Submappen en bestanden verwijderen: Hiermee wordt een gebruiker toegestaan of verboden submappen en bestanden te verwijderen.
  6. Verwijderen: Hiermee wordt een gebruiker toegestaan of verboden een bestand of map te verwijderen.
Opmerking
  1. Bij het openen van bestanden of mappen via het SMB-protocol bepaalt het Windows-systeem op basis van de geconfigureerde ACL-machtigingen (Access Control List) of een gebruiker toegangs- of wijzigingsmachtigingen heeft.
  2. Voor het opslaan van Microsoft Office-documenten moet u volledige schrijfmachtigingen hebben (alle zes schrijfmachtigingen moeten zijn aangevinkt). Dit komt doordat Microsoft Office bij het openen van een Office-document een tijdelijk bestand of een tijdelijke map aanmaakt, en verwijderingsmachtigingen zorgen ervoor dat u het tijdelijke bestand of de tijdelijke map kunt verwijderen bij het opslaan van het Office-document.

SMB-regels​

U kunt SMB-machtigingen op gedeelde mappen instellen om andere apparaten als clients toegang te geven tot de gedeelde map.

  • Client: Voer hier het IP-adres, het IP-bereik of de domeinnaam van de client in. Bijvoorbeeld: 192.168.1.22, 192.168.1.0/24.
  • Machtiging: Sta extern aankoppelen door het opgegeven client-IP toe of verbied het.
Opmerking
  1. De SMB-service staat standaard toe dat alle IP-adressen toegang krijgen tot de host. Als "Toegestane IP's" zijn ingesteld, hebben alleen deze IP's toegang tot de SMB-service; wanneer zowel "Toestaan"- als "Weigeren"-regels bestaan, geeft het systeem voorrang aan de "Weigeren"-regel.
  2. Als uw server het TOS-systeem uitvoert en u wilt dat clients externe mappen via het SMB-protocol kunnen aankoppelen, moet u naar Configuratiescherm > Bestandsservices gaan en de SMB-bestandsservice inschakelen.

NFS-regels​

U kunt NFS-toegangsmachtigingen op gedeelde mappen instellen om andere apparaten als clients toegang te geven tot de gedeelde map.

  • Client: Voer het IP-adres, het IP-bereik of de domeinnaam in van de client die via het NFS-protocol toegang krijgt tot de gedeelde map. Bijvoorbeeld: 192.168.1.22, 192.168.1.0/24.
  • Machtiging: Stel alleen-lezen- of lezen-schrijven-machtigingen in voor de NFS-client.
  • Toewijzing: Deze optie wordt gebruikt om de toegangsmachtigingen van clientgebruikers tot de gedeelde map te beheren. De functies van elk item zijn als volgt: Geen toewijzing: Behoud de oorspronkelijke toegangsmachtigingen van alle gebruikers op de NFS-client.
    Root toewijzen aan admin: Wijs machtigingen toe aan de root-gebruiker op de NFS-client, gelijk aan de toegangsmachtigingen van de admin-gebruiker in het systeem.
    Root toewijzen aan gast: Wijs machtigingen toe aan de root-gebruiker op de NFS-client, gelijk aan de toegangsmachtigingen van de gastgebruiker in het systeem.
    Alle gebruikers toewijzen aan admin: Wijs machtigingen toe aan alle gebruikers op de NFS-client, gelijk aan de toegangsmachtigingen van de admin-gebruiker in het systeem.
    Alle gebruikers toewijzen aan gast: Wijs machtigingen toe aan alle gebruikers op de NFS-client, gelijk aan de toegangsmachtigingen van de gastgebruiker in het systeem.
  • Async inschakelen: Uw apparaat beantwoordt verzoeken van NFS-clients voordat wijzigingen aan bestanden zijn voltooid, wat de apparaatprestaties verbetert.
  • Gebruikers toegang geven tot aangekoppelde submappen: Schakel deze optie in om NFS-clients toegang te geven tot aangekoppelde submappen.
Opmerking
  1. Alleen gedeelde mappen waarvoor deze machtiging is ingeschakeld, mogen door NFS-clients via NFS worden aangekoppeld.
  2. Als uw server het TOS-systeem uitvoert en u wilt dat clients externe mappen via het NFS-protocol kunnen aankoppelen, gaat u naar Configuratiescherm > Bestandsservices en schakelt u de NFS-bestandsservice in.

WebDAV-regels​

U kunt WebDAV-machtigingen op gedeelde mappen instellen om andere apparaten als clients toegang te geven tot de gedeelde map. Bij het aanmaken van een gedeelde map voegt het systeem standaard een WebDAV-regel toe die alle clients toestaat (wildcard: *). U kunt deze naar behoefte bewerken of nieuwe regels aanmaken.

  • Client: Voer hier het IP-adres, het IP-bereik of de domeinnaam van de client in. Bijvoorbeeld: 192.168.1.22, 192.168.1.0/24.
  • Machtiging: Sta extern aankoppelen door het opgegeven client-IP toe of verbied het.
Opmerking
  1. WebDAV staat standaard toe dat alle IP's toegang krijgen. Na het inschakelen van IP-toegangsbeheer mogen alleen IP's in de lijst WebDAV aankoppelen; wanneer zowel toestaan- als weigeren-regels bestaan, krijgt de weigeren-regel voorrang.
  2. Als uw server het TOS-systeem uitvoert en u wilt dat clients externe mappen via het WebDAV-protocol kunnen aankoppelen, moet u naar Configuratiescherm > Bestandsservices gaan en de WebDAV-bestandsservice inschakelen.