Как настроить общие папки на Synology NAS — пошаговое руководство

Сначала создайте учетную запись пользователя для каждого человека

Порядок имеет большее значение, чем любой отдельный параметр: сначала пользователи, потом группы, потом папки, потом разрешения. Начните в DSM с вкладки Панель управления → Пользователь и группа → Пользователь → Создать и создайте по одной учетной записи для каждого человека с его именем и надежным паролем. Повторите для каждого члена команды — пять минут на человека, один раз. Сохраняйте встроенную учетную запись admin только для администрирования, а не для повседневной работы с файлами.

Создавайте группы, соответствующие вашим командам

Группы — это весь секрет чистой настройки, поскольку разрешения будут предоставляться группам, а не людям. Перейдите на вкладку Пользователь и группа → Группа → Создать и назовите группы в честь своих команд точно так же, как в видео: accounts-team, sales-team и managers. Затем добавьте каждого пользователя в группы, к которым он принадлежит. Один человек может сидеть в нескольких группах — это нормально и прекрасно. Когда кто-то позже присоединяется, покидает или меняет команду, вы меняете группу один раз, вместо того, чтобы просматривать каждую папку.

Создайте общую папку

Теперь сама папка — общая папка — это единица верхнего уровня, которой управляет DSM, а все остальное (подпапки, файлы) находится внутри нее. Откройте Панель управления → Общая папка → Создать → Создать общую папку и следуйте указаниям мастера: дайте ей короткое и понятное имя, например accounts или office, выберите том, на котором он должен находиться, и добавьте краткое описание. Установите флажок Включить корзину в мастере, чтобы файлы, которые люди удаляли, попадали в подпапку #recycle папки, а не исчезали — будущее скажет вам спасибо. Пропустите шифрование, если оно вам действительно не нужно; зашифрованная папка должна быть смонтирована, прежде чем кто-либо сможет ее использовать. Только пользователи из группы администраторов могут создавать общие папки.

Предоставляйте разрешения группам, а не людям

Выберите новую папку → Изменить → вкладка Разрешения. Для каждой группы у вас есть три честных варианта выбора: Чтение/Запись (открыть, изменить и удалить), Только чтение (открыть и скопировать, но не изменять) или Нет доступа (папка полностью закрыта). Установите уровень каждой группы — например, accounts-team получает право «Чтение/запись» в папке accounts, тогда как все остальные получают доступ «Нет доступа», а весь офис получает право «Чтение/запись» в общей папке office. Оставьте отдельные записи пользователей в покое, если не возникло реального исключения; исключения — это случаи, когда чистые настройки умирают.

Включить SMB и подключиться с ПК

Папки, которые никто не может открыть, — это просто дорогое хранилище. Служба SMB — это то, что Windows и современные компьютеры Mac используют для подключения, поэтому откройте вкладку Панель управления → Файловые службы → SMB, установите флажок Включить службу SMB и нажмите «Применить». В DSM 7 также откройте вкладку Дополнительно и включите WS-Discovery, чтобы NAS автоматически отображался в сети Windows. Затем на ПК с Windows нажмите Win + R и введите имя NAS и имя папки следующим образом (используйте собственное имя NAS или его IP-адрес и свою папку):

\\OFFICE-NAS\accounts

Войдите в систему, используя собственное имя пользователя и пароль NAS, а не учетную запись администратора. Когда папка откроется, вы можете щелкнуть ее правой кнопкой мыши в проводнике и выбрать Подключить сетевой диск, чтобы присвоить ей букву постоянного диска на этом компьютере.

Протестируйте как обычный пользователь, прежде чем объявлять об этом

Завершите, войдя в систему как обычный пользователь и попытавшись открыть все папки. Вы должны видеть именно то, что этот человек должен видеть — ни больше, ни меньше. Папка, которую они не могут открыть, — это проблема с разрешением, которую нужно исправить сейчас, пока установка невелика; папку, которую они вообще не должны видеть, можно скрыть с помощью Скрыть папки и файлы от пользователей без разрешений на экране редактирования папки. Этот двухминутный тест отличает установку от надежды.