Gruppe und Richtlinie
Zur Vereinfachung der Verwaltung und um einheitliche Einstellungen auf alle Synology NAS-Server anzuwenden, können Sie verwaltete Server in Servergruppen organisieren und Richtlinien auf jeden Server oder jede Server-Gruppe anwenden. Die Seite unter CMS > Gruppe und Richtlinie zeigt die aktuelle Hierarchie der Richtlinien, Servergruppen und verwalteten Server an.
Richtlinie
Eine Richtlinie ist eine Liste von Regeln, wobei jede Regel eine festgelegte Voreinstellung darstellt, z. B. Windows Dateidienst aktivieren oder SSH-Dienst aktivieren. Wenn eine Richtlinie auf einen verwalteten Server oder eine Servergruppe angewendet wird, werden die durch die Richtlinienregeln definierten Voreinstellungen auf den Server oder die Servergruppe angewendet. Dadurch können einheitliche Einstellungen auf mehreren Servern angewendet werden, ohne sich bei jedem Server einzeln anmelden zu müssen.
Erstellen einer neuen Richtlinie:
- Klicken Sie auf Erstellen > Richtlinie.
- Geben Sie einen Namen ein und definieren Sie Richtlinienregeln.
- Um eine Richtlinie zu aktivieren, damit sie wirksam wird, gehen Sie zur Registerkarte Allgemein und markieren Sie das Kästchen Diese Richtlinie aktivieren.
Richtlinien-Priorität:
Wenn mehrere Richtlinien auf einem verwalteten Server oder eine Servergruppe angewendet werden, soll evtl. die Priorität der Richtlinien angepasst werden, um sicherzustellen, dass die richtige Richtlinie wirksam wird. Hierzu wählen Sie den verwalteten Server oder eine Servergruppe und klicken Sie auf Bearbeiten. Auf der Registerkarte Richtlinien können Sie die Priorität der Richtlinien mit den Schaltflächen Nach oben und Nach unten festlegen.
Server-Gruppe
Mit Server-Gruppen können Sie mehrere Server gleichzeitig verwalten und Richtlinien darauf anwenden. Die übergeordnete Gruppe Alle Server ist standardmäßig vorhanden. Neue Server-Gruppen können unter Alle Server erstellt werden, wodurch verschiedene Richtlinien auf unterschiedliche Gruppen von verwalteten Server angewendet werden können.
Erstellen einer neuen Server-Gruppe:
- Wählen Sie die Gruppe Alle Server.
- Klicken Sie auf Erstellen > Server-Gruppe.
- Nachdem die Server-Gruppe erstellt wurde, ziehen Sie per Drag-and-Drop verwaltete Server, um sie zur Server-Gruppe hinzuzufügen.
Servergruppen-Richtlinien-Priorität:
Wenn die Richtlinie eines untergeordneten Servers oder einer Servergruppe in Konflikt mit der Richtlinie einer übergeordneten Servergruppe steht, hat die Richtlinie des/r untergeordneten Servers oder der Servergruppe Priorität.
- Richtlinienvererbung blockieren Wenn die Richtlinie der übergeordneten Servergruppe nicht an den/die untergeordnete/n Server oder die Servergruppe angewendet werden soll, können Sie den/die untergeordnete/n Server oder die Servergruppe auswählen, klicken Sie auf Bearbeiten > Richtlinien und markieren Sie das Kästchen Richtlinienvererbung blockieren. Diese Option ignoriert die Richtlinie der übergeordneten Servergruppe.
- Nicht aufheben: Wenn die Richtlinie der übergeordneten Servergruppe nicht ignoriert werden soll, können Sie das Fenster Bearbeiten der übergeordneten Servergruppe öffnen, gehen Sie dort zu Richtlinien und markieren Sie das Kästchen Nicht aufheben. Diese Option zwingt die untergeordneten Server oder Servergruppen, die Richtlinien der übergeordneten Server zu übernehmen.
Verwaltungsberechtigungen delegieren
Verwaltungsberechtigungen von Servern oder Servergruppen können an Benutzer oder Gruppen delegiert werden. Wenn ein Benutzer CMS öffnet, werden die Einstellungen der Server angezeigt, für die ihm Verwaltungsberechtigungen delegiert wurden und er kann sie ändern (z. B. die Einstellungen unter Server, Benachrichtigungen, Protokolle und Gruppe und Richtlinie).
So werden Verwaltungsberechtigungen delegiert:
- Wählen Sie einen verwalteten Server oder eine Servergruppe und klicken Sie auf Bearbeiten.
- Gehen Sie zur Registerkarte Administrators und fügen Sie die Benutzer oder Gruppen hinzu, denen Sie Verwaltungsberechtigungen delegieren möchten.
Hinweis:
Benutzer, die zur Gruppe Administrators gehören, können die Einstellungen aller verwalteten Server anzeigen und bearbeiten. Benutzer, die nicht zur Gruppe administrators gehören, können nur die Einstellungen der verwalteten Server anzeigen und ändern, für die ihnen Verwaltungsberechtigungen zugewiesen wurden.