การสร้าง บัญชีผู้ใช้งาน โฟลเดอร์ที่ใช้งานร่วมกัน สำหรับ QNAP NAS
การสร้างบัญชีผู้ใช้งาน และ โฟลเดอร์ที่ใช้งานร่วมกัน จะมีความสัมพันธ์กับการกำหนดสิทธิ์ การใช้งานในโฟลเดอร์ต่างๆ ว่าจะให้สิทธิ์ผู้ใช้งานนั้น สามารถเข้าถึงได้หรือไม่ และหากเข้าถึงได้ จะสามารถอ่านอย่างเดียว หรือ อ่านเขียนและลบข้อมูลได้ ซึ่งสามารถเข้าไปกำหนดในส่วนของ Control Panel ได้ดังนี้
1. ล็อกอินเข้าสู่ระบบการจัดการ QTS ของ QNAP NAS ด้วยบัญชีของผู้จัดการระบบ
2. ในการสร้างบัญชีผู้ใช้งาน ให้กดที่ไอค่อน Control Panel จะปรากฎหน้าต่างควบคุมการทำงานขึ้นมา
3. กดที่ไอค่อน Users จะปรากฎหน้าต่างควบคุมการทำงานย่อยขึ้นมา
ที่แถบเมนูด้านบนจะมี Create, Delete, Advanced Setting ให้เรากดที่ Create เพื่อสร้างบัญชีผู้ใช้งาน โดยจะมีเมนูย่อยให้เลือก 3 แบบ
- Create a User : การสร้างบัญชีผู้ใช้งาน ทีละคน
- Create Multiple Users : การสร้างบัญชีผู้ใช้งานหลายคน เช่น User01, User02, User03
- Import/Export Users : การสร้างบัญชีผู้ใช้งานหลายคนจากไฟล์ที่สร้างขึ้นมา
4. เราจะมาสร้างบัญชีผู้ใช้งานทีละคน โดยกดที่ Create a User
สร้างบัญชีผู้ใช้งาน
Username : กำหนดชื่อผู้ใช้งาน แนะนำให้ใช้เป็นภาษาอังกฤษ
Password : แนะนำให้ใช้ 12 อักขระขึ้นไปโดยมีส่วนผสมของ อักษรเล็ก-ใหญ่-ตัวเลข-อักขระพิเศษ ระบบจะประเมินความปลอดภัยของรหัส หากกำหนดได้อย่างปลอดภัยจะแสดงให้เห็นว่า Strong
สำหรับส่วนอื่น เราจะกำหนดตอนนี้เลย หรือ จะไปกำหนดอีกครั้งในภายหลัง หลังจากที่เราสร้างบัญชีผู้ใช้งานครบหมดแล้ว ตามข้อ 5.
จากนั้นให้กด Create เพื่อยืนยันการสร้างบัญชี
5. เมื่อสร้างบัญชีผู้ใช้งานเสร็จแล้ว เราสามารถมากำหนดค่าการใช้งาน หรือ คุณสมบัติต่างๆของผู้ใช้งานแต่ละคนได้ดังนี้
ด้านขวามือของผู้ใช้งานแต่ละคนในส่วนของ Action จะมีไอค่อนเพื่อให้เรากำหนดการใช้งาน และ หากเราเอาเม้าส์ไปชี้ที่แต่ละไอค่อน จะมีข้อความอธิบายสั้นๆให้เห็น โดยแต่ละไอค่อนทำหน้าที่ดังนี้
- Change Password : เปลี่ยนรหัสผ่าน
- Edit Account Profile : แก้ไขโปร์ไฟล์ผู้ใช้งาน
เราสามารถเพิ่มเติมโปรไฟล์ผู้ใช้งานได้ตามต้องการเช่น
- อีเมล์ (หากต้องการให้มีการส่งเมล์ไปหาผู้ใช้งาน ต้องกำหนดค่า SMTP ก่อน)
- โทรศัพท์มือถือ
- อธิบายเพิ่มเติมเกี่ยวกับบัญชีผู้ใช้งาน
- การกำหนดไม่ให้ผู้ใช้งานเปลี่ยนรหัสผ่าน
- การงดใช้บัญชีผู้ใช้งาน
- การกำหนดโค้วต้า การใช้พื้นที่จัดเก็บข้อมูลของผู้ใช้งาน
- Edit User Group : กำหนดกลุ่มผู้ใช้งาน
เราสามารถกำหนดกลุ่มของผู้ใช้งานได้ตามสิทธิ กลุ่มที่สำคัญคือ administrators ที่จะมีสิทธิ์ในการกำหนดค่าการใช้งานเครื่อง QNAP NAS
สำหรับกลุ่มของผู้ใช้งานงานอื่น อาจตั้งชื่อและกำหนดตามแผนกหรือหน้าที่ ทำให้การจัดการและกำหนดสิทธิการใช้งานแชร์โฟลเดอร์สามารถทำได้สะดวก โดยเฉพาะหน่วยงานที่มีผู้ใช้งานมาก เช่นกำหนดกลุ่มของผู้ใช้งานเป็น Management, Marketing, Engineering, Accounting, HR, IT เป็นต้น
รายละเอียดของ User Groups จะอธิบายมากขึ้นในข้อ 10. ที่จะกล่าวถึงต่อไป
- Edit Shared Folder Permission : กำหนดสิทธิ์การใช้งานของแชร์โฟลเดอร์
เราสามารถกำหนดหรือแก้ไขสิทธิการเข้าถึงแชร์โฟลเดอร์ผู้ใช้งาน โดยแบ่งได้ดังนี้
- RO = Read Only : อ่านข้อมูลในแชร์โฟลเดอร์ได้เท่านั้น
- RW = Read Write : อ่าน-เขียน-แก้ไข-ลบ ข้อมูลในแชร์โฟลเดอร์นั้นได้
- Deny : ไม่อนุญาตในการเข้าถึงแชร์โฟลเดอร์นั้น
- Edit Application Privileged : กำหนดสิทธิ์การใช้งานแอพพลิเคชั่น
อนุญาตให้ใช้งานแอพพลิเคชั่นที่กำหนดเท่านั้น หากไม่ต้องการให้ใช้งานแอพพลิเคชั่นใดก็เอาสิทธิ์การใช้งานออกในหน้านี้
6. สำหรับการสร้างแชร์โฟลเดอร์ ให้กดที่ไอค่อน Control Panel จะปรากฎหน้าต่างควบคุมการทำงานขึ้นมา กดที่ไอค่อน Shared Folders จะปรากฎหน้าต่างควบคุมการทำงานย่อยขึ้นมา
7. กดที่ไอค่อน Shared Folders จะปรากฎหน้าต่างควบคุมการทำงานย่อยขึ้นมา
ที่แถบเมนูด้านบนจะมี Create, Migrate to Snapshot Shared Folder, Remove, Others ให้เรากดที่ Create เพื่อสร้างแชร์โฟลเดอร์ โดยจะมีเมนูย่อยให้เลือก 3 แบบ
- Shared Folder : การสร้างแชร์โฟลเดอร์
- Snapshot Shared Folder : การสร้างแชร์โฟลเดอร์ที่รองรับการทำงาน Snapshot
- Create an ISO Share : การสร้างไฟล์ ISO ในการติดตั้งโปรแกรม หรือ ไดร์เวอร์ต่างๆ
8. เมื่อเราจะสร้างแชร์โฟลเดอร์ ให้กดที่ Shared Folder
สร้างแชร์โฟลเดอร์
Folder Name : กำหนดชื่อแชร์โฟลเดอร์
Comment (optional) : ใส่คำอธิบายแชร์โฟลเดอร์ (ไม่ใส่ก็ได้)
Data Volume : หากมีการใช้งานโวลุ่มมากกว่าหนึ่ง ให้ระบุโวลุ่มที่ต้องการสร้างแชร์โฟลเดอร์
Path : ให้มีการสร้างเส้นทางไฟล์อัตโนมัติ หรือ ต้องการกำหนดเอง
Folder Encryption : การเข้ารหัสของมูลในแชร์โฟลเดอร์นี้
กด Next เพื่อไปกำหนดค่าต่อ
กำหนดสิทธิ์ผู้ใช้งานในแชร์โฟลเดอร์ โดยเราจะกำหนดตอนนี้เลย หรือ จะไปกำหนดอีกครั้งในภายหลัง หลังจากที่เราสร้างแชร์โฟลเดอร์ครบหมดแล้วก็ได้ ตามข้อ 9.
กด Next เพื่อไปกำหนดค่าต่อ
การกำหนดคุณสมบัติอื่นของแชร์โฟลเดอร์
- Guest Access Right : กำหนดสิทธิให้ ผู้ที่ไม่มีบัญชีผู้ใช้งาน เข้าแชร์โฟลเดอร์ได้หรือไม่
- Hide network drive : ซ่อนโฟลเดอร์นี้ไว้ ไม่ให้แสดงใน Network
- Lock File (Oplocks) : เปิดการใช้งาน Oplocks ในกรณีที่มีการใช้ไฟล์เดียวกันพร้อมกันหลายคน
- SMB Encryption : การเข้ารหัสในการส่งผ่านข้อมูล SMB
- Enable Windows Previous Versions : เปิดใช้งานการเรียกคืนค่าของไฟล์หรือโฟล์เดอร์ที่ถูกบันทึก
- Enable Network Recycle Bin : เปิดใช้งานถังขยะเก็บไฟล์ที่ถูกลบ
- Restrict the access of Recycle Bin to administrators only for now : ให้เฉพาะผู้จัดการระบบเท่านั้น
ที่เข้าถึงถังขยะเก็บไฟล์ที่ถูกลบ
ที่เข้าถึงถังขยะเก็บไฟล์ที่ถูกลบ
- Enable access based share enumeration (ABSE) : บัญชีผู้ใช้งานจะเห็นโฟลเดอร์ที่เข้าถึงได้เท่านั้น
และ ผู้ที่ไม่มีบัญชีผู้ใช้งานจะเห็นโฟลเดอร์ได้เมื่อใส่รหัสผ่าน
และ ผู้ที่ไม่มีบัญชีผู้ใช้งานจะเห็นโฟลเดอร์ได้เมื่อใส่รหัสผ่าน
- Enable access based enumeration (ABE) : บัญชีผู้ใช้งานจะเห็นโฟลเดอร์ที่เข้าถึงได้เท่านั้น
- Set this folder as the Time Machine backup folder (macOS) : การสำรองข้อมูลของ macOS
กด Finish เพื่อบันทึกและสร้างแชร์โฟลเดอร์
9. เมื่อแชร์โฟลเดอร์เสร็จแล้ว เราสามารถมากำหนดค่าการใช้งาน หรือ คุณสมบัติต่างๆของแต่ละแชร์โฟลเดอร์ได้ดังนี้
ด้านขวามือของแต่ละแชร์โฟลเดอร์ในส่วนของ Action จะมีไอค่อนเพื่อให้เรากำหนดการใช้งาน และ หากเราเอาเม้าส์ไปชี้ที่แต่ละไอค่อน จะมีข้อความอธิบายสั้นๆให้เห็น โดยแต่ละไอค่อนทำหน้าที่ดังนี้
- Edit Properties : เปลี่ยนคุณสมบัติการทำงาน ตามที่กล่าวมาแล้วในข้อ 7.
- Edit Shared Folder Permission : เปลี่ยนสิทธิการเข้าถึงแชร์โฟลเดอร์
เราสามารถกำหนดหรือแก้ไขสิทธิการเข้าถึงแชร์โฟลเดอร์ผู้ใช้งานแต่ละคน โดยแบ่งได้ดังนี้
- RO = Read Only : อ่านข้อมูลในแชร์โฟลเดอร์ได้เท่านั้น
- RW = Read Write : อ่าน-เขียน-แก้ไข-ลบ ข้อมูลในแชร์โฟลเดอร์นั้นได้
- Deny Access : ไม่อนุญาตในการเข้าถึงแชร์โฟลเดอร์นั้น
- Refresh : การอัพเดทหน้าจอใหม่ เมื่อมีการเปลี่ยนแปลง
10. นอกจากในส่วนของ Users แล้ว ยังมีส่วนของ User Groups ที่จะอธิบายเพิมเติมดังนี้
การทำงาน User Groups จะเป็นเหมือนตัวแทนของ Users ที่มีลักษณะเหมือนกันในการเข้าถึงแชร์โฟลเดอร์ต่างๆ ดังนั้นในองค์กรที่มีผู้ใช้งานหลายร้อยคน และ มีคนในแผนกเดียวกันที่มีสิทธิเข้าถึงโฟลเดอร์เหมือนกัน เราก็กำหนดสิทธิ์ที่ User Groups แทน แล้วนำคนในแต่ละแผนกเข้าเป็นสมาชิกของ User Groups ก็จะจัดการได้โดยง่าย
โดยมีขั้นตอนการใช้งานดังนี้ กดที่ไอค่อน User Groups
ในหน้าต่างย่อยที่ปรากฏ ให้กดที่ Create เพื่อสร้าง User Groups
- User group name : กำหนดชื่อของยูสเซอร์กรุ๊ป
สำหรับส่วนอื่น เราจะกำหนดตอนนี้เลย หรือ จะไปกำหนดอีกครั้งในภายหลัง หลังจากที่เราสร้าง User Group ครบหมดแล้ว
จากนั้นให้กด Create เพื่อยืนยันการสร้าง User Group
11. การกำหนดค่าการใช้งาน หรือ คุณสมบัติต่างๆของ User Group ก็จะมีลักษณะเดียวกับการกำหนดค่าการใช้งานของ User ตามที่กล่าวมาแล้วในข้อ 5.
ด้านขวามือของ User Groups ในส่วนของ Action จะมีไอค่อนเพื่อให้เรากำหนดการใช้งาน และ หากเราเอาเม้าส์ไปชี้ที่แต่ละไอค่อน จะมีข้อความอธิบายสั้นๆให้เห็น โดยแต่ละไอค่อนทำหน้าที่ดังนี้
- View Group Details : ดูรายละเอียดของยูสเซอร์กรุ๊ป
Group name : ชื่อของยูสเซอร์กรุ๊ป
Description : คำอธิบายเกี่ยวกับยูสเซอร์กรุ๊ป
Group users : สมากชิกของกรุ๊ป
Quota : โค้วต้าพื้นที่ในการจัดเก็บของมูลรวมของกรุ๊ป
- Edit Group Users : เลือกหรือแก้ไขสมาชิกของยูสเซอร์กรุ๊ป
- Edit Shared Folder Permission : เลือกหรือแก้ไขสิทธิการเข้าถึงแชร์โฟลเดอร์ของยูสเซอร์กรุ๊ป
หมายเหตุ :
- บัญชีผู้ใช้งานหนึ่งๆ ควรเป็นสมาชิก User Group เดียวเท่านั้น
- บัญชีผู้ใช้งานหนึ่งๆ ควรเป็นสมาชิก User Group เดียวเท่านั้น
- เมื่อนำบัญชีผู้ใช้งานใดๆเข้าเป็นสมาชิก User Group แล้ว ไม่ควรไปกำหนดสิทธิ บัญชีผู้ใช้งานนั้นแยกต่างหากอีก เพราะจะมีการให้สิทธิขัดแย้งกัน ทำให้ไม่สามารถเข้าถึงแชร์โฟลเดอร์ได้
