新员工入职开 NAS 账号：创建用户、加入群组、赋权限一条龙

适用场景

行政或网管岗接到入职通知，要给新员工开通 NAS 文件服务账号。打开 DSM 的用户创建向导，里面的每个页面都对应一项管理决策：进哪个部门群组、能看哪些共享文件夹、给多少空间、能用哪些套件。本文按向导顺序把这些决策讲清，照着做就能开出权限合理的账号。

操作步骤

前往控制面板 > 用户和群组 > 用户，单击创建启动向导。

1. 输入用户信息

• 名称：必填，1–64 个字符。不能包含 ! " # $ % & ' ( ) * + , / : ; < = > ? @ [ ] \ ^ { } | ~ 等符号，首字符不能是减号或空格；mailer-daemon、postmaster` 等名称为系统保留；
• 描述：建议写"部门 + 姓名 + 工号"，交接时一目了然；
• 电子邮件：填真实邮箱，密码重置等系统通知会发到这里；
• 密码：可手动设置，也可单击生成随机密码。勾选将通知邮件发送到新创建的用户可把账号信息自动发给本人（需先配置系统邮件通知）。

2. 加入群组

把新用户加入对应部门群组（如 users 之外自建的"财务部"）。权限尽量给到群组，而不是用户，后续转岗、离职都省事，原因见用用户群组按部门管理 NAS 权限。

3. 分配共享文件夹访问权限

按共享文件夹勾选权限。冲突时的优先级是：禁止访问 > 读取/写入 > 只读。页面上有两列参考：群组权限列显示其所属群组带来的权限，预览列显示最终实际生效的权限——两列对一下，就知道你勾的和生效的是否一致。共享文件夹本身的规划见群晖创建共享文件夹并分配权限实操。

4. 分配用户配额

填写该用户在每个存储空间（Btrfs 机型可到共享文件夹级）可用的最大空间，如 10 GB。用户配额优先于群组配额。

5. 分配应用程序权限

控制该用户能打开哪些套件与服务（Drive、File Station 等）。拒绝优先于允许，默认全拒绝、逐项放行是最稳的做法。

6. 设置用户速度限制

可选"应用群组设置 / 设置速度上限 / 高级设置（分时段）"，用来防个别用户占满带宽。

最后在确认页核对全部设置，单击应用完成。

注意事项

• 不要把新员工加进 administrators 群组；管理权限另议；
• 密码策略（强度、到期）由高级设置统一约束，向导里不用重复操心；
• 一次来一批新人时改用批量导入，见50 个员工账号别手建。

小结

用户创建向导本质是一张入职权限清单：命名可追溯、入组定基调、文件夹权限看预览、配额和应用权限按需收窄。按这套顺序开出账号，再配合群组化管理和批量导入，NAS 账号管理就能做到"入职十分钟、离职五分钟"。

如需为贵单位制定 NAS 账号生命周期管理规范，或了解群晖企业级 NAS 产品，欢迎联系我们。