我用的群晖，下载+docker 上跑的 bitewarden_rs+vm 软路由+文件存储，作用挺大的。

已经迁移 bitwarden_rs

@conan0 今天已经从 lastpass 顺利切到 bitwarden_rs，我觉得填充的成功率反倒高了…

为啥不用自带的输入法呢？

全新都 ipad 2020 也就不到 3k，为啥非要买二手的折腾啊

推油

楼下花坛挖个 1 米的坑
废品站买个 1 米的铁板或者井盖
用 1 根铜线绑好
准备 1 大可乐瓶 装满食用盐水
1 边埋
1 边灌盐水
铜线另 1 头
接在 Mac Mini 电源线接地

@kop1989 这暂行规定我看不对啊！没提内容审查啊！

@jasonlz 而且只是 PC 端扫描？？？你们公司说话都这么搞笑吗？

LZ 是刚从国外回来吗？

livecycle?

@Zy143L 敢这么搞的，网管一定通过行政手段让其深深的的记住自己不应该这么做。
不要试图对抗。不然网管不用手段，大家都这么干，网管就没法吃这碗饭。
倒不如大大方方找网管谈，如果确实不行，让他给你点建议，比如走自己的流量。

@znwindy
https://www.synology.com/en-global/knowledgebase/DSM/tutorial/Service_Application/How_to_mount_a_network_drive_for_Synology_Directory_Server_users

@znwindy 我自己研究了一下 DSM7 的「角色」，貌似我理解的不正确。真是不好意思！
「角色」本质上是赋予了普通用户的某些针对性范围的管理权限。比如可以为一个普通用户开通用户编辑和群组的权限，也就是说可以把用户管理的权限委托给人事部或者部门经理。也就是说，管理员给部门经理开通了用户「用户编辑和群组编辑、共享文件夹管理」的角色权限，部门经理就可以在自身的权限下，调整自己部门的文件夹下的子文件夹的不同权限，为部门开设新员工的账号，或者调整其部门员工的账号权限。

帮助中的原话是：“管理员可以将预定义角色委派给非管理员，以减少管理工作负载。将日常任务和例行任务委派给 非管理员可让管理员高效利用其资源。”
并且：“对具有委派角色的用户的操作有一些限制：只能授予处于受委派用户自己的权限设置内的权限。 例如，如果受委派用户只对共享文件夹 A 具有只读权限， 则此用户只能向其他用户授予只读或拒绝权限。 受委派用户无法授予读 /写权限，因为该权限高于其权限设置。”

所以您可以直接跳过「角色」的设置，直接为根据员工的部门权限为各个用户关联相关的组，需要的话可以指派「角色」权限给人事部或者部门经理。

对于第二个问题，搜索“域控 映射驱动器”。

对于之前的不严谨，再次抱歉！

哈哈，我觉得没有人比我更清楚这件事了，你真应该感谢我回你的帖。

选择用 SMB 是最低成本，最无感的。

再说设置的细节和思路：

一、先升到 DSM 7，就可以给用户分配角色，权限比 DSM 6 更灵活。

二、在群晖中创建一个共享文件夹，比如「 Server 」（可以启用回收站，文件保留个 30 天这样，这样即使员工误删除文件也方便找回）。然后在里面创建如下文件夹：
01 销售部公开文件
02 销售部内部文件
03 设计部公开文件
04 设计部内部文件
……以此类推

三、在群晖用户中创建组，比如：
01 销售部公开文件夹只读组；然后在「 01 销售部公开文件」文件夹上右键属性，把这个组设置到对应的权限上。
01 销售部公开文件夹读写组；然后在「 01 销售部公开文件」文件夹上右键属性，把这个组设置到对应的权限上。
02 销售部内部文件夹只读组；然后在「 02 销售部内部文件」文件夹上右键属性，把这个组设置到对应的权限上。
02 销售部内部文件夹读写组；然后在「 02 销售部内部文件」文件夹上右键属性，把这个组设置到对应的权限上。
03 设计部公开文件夹只读组；……以此类推
03 设计部公开文件夹读写组；……以此类推
04 设计部内部文件夹只读组；……以此类推
04 设计部内部文件夹读写组；……以此类推
……以此类推

四、根据不同部门，设置成角色，比如：
销售部（对应权限如：01 销售部公开文件夹读写组、02 销售部内部文件夹读写组、03 设计部公开文件夹只读组）
设计部（对应权限如：01 销售部公开文件夹只读组、03 设计部公开文件夹读写组、04 设计部内部文件夹读写组）

五、创建用户，我的习惯是姓名简写，王小明就是 wxm，然后赋予对应设置好的角色（也就是部门）。

然后你就可以用域给他们电脑映射 SMB 了。不过居家办公不方便，我做了一个图形界面的映射工具，服务器地址和映射的盘符都是写死的，员工打开这个小工具，输入用户名和密码后，直接把共享挂到我的电脑的 Z 盘。他们互相交流的时候，直接说「 Z:\03 设计部公开文件\」路径就可以了，彼此不影响 Excel 和 CAD 的对文件路径的引用。

最后是我的一些小 Tips：
用 Hyber Backup 套件设置好对「 Server 」共享文件夹的备份，降低文件丢失和员工误操作的风险。
最好是备份到其他物理盘上，比如你是 8 盘位，就应该在启用时，单独留出 2 个物理盘位做备份。当然，如果可以备份到另一台 NAS 上更好不过。还有，建议每天夜里 2 点以后备份一次，不影响工作。还可以选择启用备份循环，尽可能的保留更多的文件版本。

别问 问就是 m1

兼容问题，在 macos 10 上好好的，再等 vmware 优化吧。