群晖转 Windows ACL 按钮是灰色的点不动怎么办
场景
公司用群晖 NAS 做文件服务器,权限一开始用的是群晖自己的权限体系。后来 Windows 电脑越来越多,管理员想把共享文件夹统一换成 Windows ACL 权限模型——权限选项与 Windows 资源管理器一致,能精细到子文件夹的读写执行。可进「控制面板 > 共享文件夹」,在某个文件夹的「操作」下拉菜单里,「转换为 Windows ACL」是灰色的,怎么点都没反应。
是怎么回事
先说结论:不是你操作错了,这个选项对一部分文件夹在设计上就是不可用。
在 DSM 6.2 及更早版本中,以下这些共享文件夹不支持 Windows ACL 权限管理系统:
- photo(照片套件 Photo Station 的源文件夹)
- satashare
- sdshare
- surveillance(监控录像文件夹)
- usbshare(外接 USB 存储生成的共享文件夹)
这些文件夹由系统或套件自动创建,权限由对应套件自己管理,群晖不把它们开放给 Windows ACL 体系。
有人想绕一下:把文件夹改个大小写,比如 photo 改成 Photo 或 PHoto。实测没用,改大小写重命名解决不了问题,按钮照样是灰的。
怎么处理
分两种情况:
一、确实要用 Windows ACL。 把 photo 共享文件夹重命名成一个真正不同的名字,比如 MyPhoto。重命名之后,「转换为 Windows ACL」选项就可以用了,正常执行转换即可。
二、还在用 Photo Station 管照片。 那就别转。进入 Photo Station,在「设置 > 照片」里为 photo 共享文件夹指定权限,照片的访问控制交给 Photo Station 自己做。
转换前必须想清楚的一个坑
重命名再转换,代价是不可逆的:
- 转换为 Windows ACL 之后无法再转回原权限体系;
- 重命名后的文件夹不能再用作 Photo Station 的源文件夹。还有同事靠 Photo Station 看照片、用共享相册的话,这条路等于把照片套件废了。
动手前先确认照片现在是谁、通过什么方式访问:团队已改用 Synology Photos 或纯文件方式管理照片、Photo Station 不再使用,才可以放心重命名转换。
验证
重命名之后回到「控制面板 > 共享文件夹」,展开该文件夹的「操作」下拉菜单,「转换为 Windows ACL」从灰色变为可点击。转换完成后,从 Windows 资源管理器右键文件夹查看「属性 > 安全」选项卡,能看到完整的 Windows 权限条目,就说明权限模型切换成功。
小结
转换按钮灰色,先看文件夹是不是 photo、satashare、sdshare、surveillance、usbshare 这几个系统保留目录;改大小写没用,真要转就重命名成不同的名字,但转换不可逆、且会失去 Photo Station 源文件夹资格。权限体系规划和共享文件夹整改是全局动作,贵州的企业调整前可以联系诚鑫致达科技做一次梳理。