Як налаштувати спільні папки на Synology NAS – покроковий посібник

Спочатку створіть обліковий запис користувача для кожної особи

Порядок має більше значення, ніж будь-яке окреме налаштування: користувачі спочатку, групи потім, папки третє, дозволи останніми. Запустіть у DSM Панель керування → Користувач і група → вкладка Користувач → Створити та створіть один обліковий запис для кожної особи з її іменем і надійним паролем. Повторіть для кожного члена команди — по п’ять хвилин на особу один раз. Зберігайте вбудований обліковий запис admin лише для адміністрування, а не для щоденної роботи з файлами.

Створюйте групи, які відповідають вашим командам

Групи — це весь трюк чистого налаштування, оскільки дозволи надаватимуться групам, а не людям. Перейдіть на вкладку Користувач і група → Група → Створити та назвіть групи на честь своїх команд, як у відео: accounts-team, sales-team та managers. Потім додайте кожного користувача до груп, до яких він належить. Одна людина може сидіти кількома групами — це нормально і добре. Коли хтось пізніше приєднується, залишає чи змінює команду, ви змінюєте групу один раз замість того, щоб шукати кожну папку.

Створіть спільну папку

Тепер сама папка — спільна папка — це одиниця верхнього рівня, якою керує DSM, а все інше (підпапки, файли) знаходиться в ній. Відкрийте Панель керування → Спільна папка → Створити → Створити спільну папку та дотримуйтеся вказівок майстра: дайте їй коротку зрозумілу назву, як-от accounts або office, виберіть том, на якому вона має зберігатися, і додайте короткий опис. Поставте прапорець Увімкнути кошик у майстрі, щоб файли, які користувачі видаляли, перебували у підпапці #recycle папки, а не зникали — у майбутньому ви скажете спасибі. Пропустіть шифрування, якщо воно вам справді не потрібне; зашифрована папка повинна бути змонтована, перш ніж будь-хто зможе її використовувати. Лише користувачі з групи адміністраторів можуть створювати спільні папки.

Надайте дозволи групам, а не людям

Виберіть нову папку → Редагувати → вкладка Дозволи. Для кожної групи у вас є три чесних вибору: Read/Write (відкрити, змінити та видалити), Read only (відкрити та скопіювати, але не змінити) або No access (тека повністю закрита). Встановіть рівень кожної групи — наприклад, accounts-team отримує доступ до папки accounts для читання та запису, тоді як усі інші не отримують доступу, а весь офіс отримує доступ до папки office для читання та запису. Залиште окремі записи користувачів, якщо немає справжнього винятку; винятками є випадки, коли чисті налаштування вмирають.

Увімкніть SMB і підключіться з ПК

Папки, які ніхто не може відкрити, є лише дорогим сховищем. Служба SMB – це те, що Windows і сучасні комп’ютери Mac використовують для підключення, тому відкрийте вкладку Панель керування → Файлові служби → SMB, установіть прапорець Увімкнути службу SMB і натисніть «Застосувати». У DSM 7 також відкрийте там вкладку Додатково та ввімкніть WS-Discovery, щоб NAS самостійно відображався в мережі Windows. Потім на комп’ютері з ОС Windows натисніть Win + R та введіть назву NAS і папку таким чином (використовуйте власне ім’я NAS — або його IP-адресу — і свою папку):

\\OFFICE-NAS\accounts

Увійдіть за допомогою власного імені користувача та пароля NAS особи, а не облікового запису адміністратора. Коли папка відкриється, ви можете клацнути її правою кнопкою миші у Провіднику файлів і вибрати Зіставити мережевий диск, щоб надати їй постійну літеру диска на цьому ПК.

Протестуйте як звичайний користувач, перш ніж оголосити про це

Закінчіть, увійшовши як звичайний користувач і спробувавши відкрити всі папки. Ви повинні бачити саме те, що має побачити ця людина — ні більше, ні менше. Папка, яку вони не можуть відкрити, є проблемою дозволу, яку потрібно вирішити зараз, хоча налаштування невеликі; папку, яку вони взагалі не повинні бачити, можна приховати за допомогою Приховати папки та файли від користувачів без дозволів на екрані редагування папки. Цей двохвилинний тест — різниця між налаштуванням і надією.