Nextcloud: Dateien teilen, Sync-Client und externe Speicher
Aus maxTechCorner
Auf einen Blick
| Gilt für | Nextcloud 33–35 (Hub 26); aktueller Desktop-Client für Windows, macOS und Linux, Apps für Android und iOS; Apps „Team folders“ (früher Gruppenordner) und „External storage support“ |
|---|---|
| Bereich | Server-Software |
| Dauer | Grundeinstellungen ca. 1 Stunde; Team-Ordner und Client-Verteilung je nach Umfang |
| Rechte | Nextcloud-Administrator; für Client-Verteilung Administrator der Geräteverwaltung |
| Stand | Oktober 2026 |
Dateien in Nextcloud teilen und synchronisieren ist der Kern jeder Nextcloud-Installation: Mitarbeiter speichern Dokumente in persönlichen und gemeinsamen Ordnern, greifen über den Desktop-Client im Explorer bzw. Finder darauf zu und teilen Dateien mit Kollegen oder per Link mit Kunden. Diese Anleitung zeigt eine sinnvolle Ordnerstruktur mit Team-Ordnern, die wichtigen Freigabe-Einstellungen für Unternehmen, den Desktop-Client mit virtuellen Dateien, die Einbindung vorhandener Windows-Dateifreigaben sowie Versionen und Papierkorb.
Nextcloud-Ordnerstruktur für Unternehmen
| Ort | Inhalt | Hinweis |
|---|---|---|
| Persönlicher Ordner | eigene Arbeitsdateien | zählt aufs Kontingent; bei Austritt übertragen |
| Team-Ordner | Abteilungsablage, z. B. Vertrieb, Buchhaltung, Projekte | gehört keiner Person; Rechte über Gruppen bzw. Teams; eigenes Kontingent |
| Externer Speicher | vorhandene Windows-Dateifreigaben | Übergangslösung oder dauerhaft für Bestandsdaten |
| Freigaben | einzelne Dateien/Ordner an Kollegen oder Externe | zeitlich begrenzt, siehe unten |
Team-Ordner einrichten
- App Team folders (früher Group folders) aktivieren.
- Verwaltungseinstellungen › Team-Ordner: Ordner anlegen, Gruppen bzw. Teams zuordnen, Rechte (Lesen, Schreiben, Teilen, Löschen) und Kontingent festlegen.
- Für feinere Rechte erweiterte Berechtigungen (ACL) aktivieren und Verwalter benennen: Dann lassen sich einzelne Unterordner für bestimmte Gruppen sperren – ähnlich NTFS-Rechten auf dem Dateiserver.
- Team-Ordner erscheinen bei allen Mitgliedern als normaler Ordner, auch im Desktop-Client.
- Gelöschte Dateien und Versionen werden pro Team-Ordner verwaltet.
Freigaben: Einstellungen für Unternehmen
Verwaltungseinstellungen › Teilen:
| Einstellung | Empfehlung |
|---|---|
| Teilen über Link und E-Mail erlauben | an, aber mit den folgenden Grenzen |
| Passwort für Links erzwingen | an (oder nur für Ordner/Uploads, je nach Richtlinie) |
| Standard-Ablaufdatum für Links festlegen und erzwingen | z. B. 30 Tage |
| Gruppen vom Teilen ausschließen | z. B. Azubis, Gastkonten |
| Autovervollständigung im Teilen-Dialog | auf Gruppenmitglieder beschränken, damit nicht alle Konten sichtbar sind |
| Hinweistext auf der öffentlichen Upload-Seite | Hinweis auf Datenschutz bzw. Nutzungsbedingungen |
Freigabearten:
- An Benutzer, Gruppen und Teams – mit Rechten zum Bearbeiten, Erstellen, Löschen und Weiterteilen.
- Öffentlicher Link – mit Passwort, Ablaufdatum, „nur hochladen“ (Dateiablage für Kunden) oder „Download verbergen“.
- E-Mail-Freigabe – der Empfänger erhält einen persönlichen Link, optional mit Passwort per Talk oder separater Mail.
- Federated Sharing – Freigabe an Konten auf anderen Nextcloud-Servern, z. B. bei Partnerfirmen.
Externe Freigaben ersetzen in vielen Unternehmen den Versand großer Anhänge per E-Mail.
Desktop-Client und mobile Apps
- Virtuelle Dateien (Windows und macOS): Der Client zeigt alle Dateien im Explorer bzw. Finder an, lädt sie aber erst beim Öffnen herunter – wie „Dateien bei Bedarf“ bei OneDrive. Einzelne Ordner lassen sich „immer auf diesem Gerät“ halten.
- Anmeldung über den Browser, auch mit SSO und 2FA; der Client erhält ein App-Passwort.
- Verteilung: Für Windows gibt es ein MSI-Paket, das sich per Softwareverteilung oder Intune installieren lässt; Details zu Installationsparametern stehen im Handbuch des Desktop-Clients.
- Mobile Apps für Android und iOS mit automatischem Foto-Upload und Offline-Dateien.
- Ende-zu-Ende-Verschlüsselung für einzelne Ordner ist im Client möglich – der Server kann diese Dateien dann nicht mehr lesen, Office-Bearbeitung und Suche funktionieren dort nicht.
Windows-kompatible Dateinamen: Seit Nextcloud 31 lässt sich unter Verwaltungseinstellungen › Dateien erzwingen, dass nur unter Windows gültige Dateinamen entstehen (keine Zeichen wie * oder :, keine reservierten Namen wie AUX). Bei Windows-Clients unbedingt aktivieren, sonst scheitert die Synchronisation einzelner Dateien.
Vorhandene Windows-Dateifreigaben einbinden
App External storage support aktivieren, dann Verwaltungseinstellungen › Externe Speicher:
- Typ SMB/CIFS, Host
fs01.firma.lan, FreigabeAbteilungen. - Authentifizierung Anmeldedaten des Benutzers (Login credentials, save in session bzw. save in database): Jeder sieht nur, was ihm auf dem Dateiserver erlaubt ist – die NTFS-Rechte bleiben maßgeblich.
- Für Gruppen freigeben, Vorschau aktivieren und gegebenenfalls Teilen erlauben setzen.
- Mit save in session funktionieren Änderungsbenachrichtigungen und Hintergrundjobs nicht; dafür werden keine Passwörter gespeichert. Für SSO-Anmeldungen ohne Passwort ist eine Kerberos- oder Dienstkonto-Lösung nötig.
- Änderungen, die direkt auf dem Dateiserver passieren, erkennt Nextcloud beim Aufruf oder über den
files_external:notify-Dienst. - Grundlagen: SMB. Weitere Speicher: S3, SFTP, WebDAV, lokale Pfade.
Versionen und Papierkorb
- Jede Änderung erzeugt eine Version; ältere Versionen werden nach einem festen Schema ausgedünnt (
versions_retention_obligation, Standard auto). Versionen lassen sich benennen und wiederherstellen. - Gelöschte Dateien liegen im Papierkorb, standardmäßig mindestens 30 Tage bzw. bis das Kontingent knapp wird (
trashbin_retention_obligation). Für planbare Löschung z. B.'30, 60'setzen, siehe Nextcloud: Datenschutz, DSGVO und KI-Assistent. - Beides ist kein Backup – ein Angriff auf den Server oder ein Defekt betrifft auch Versionen und Papierkorb.
Hinweise
- Migration vom Dateiserver: Bestandsdaten zunächst als externer Speicher einbinden, dann schrittweise in Team-Ordner umziehen. Große Datenmengen serverseitig kopieren und mit
occ files:scaneinlesen, statt sie durch Clients hochzuladen. - Ransomware: Verschlüsselte Dateien von infizierten Clients werden synchronisiert. Versionen, Papierkorb und vor allem externe Backups sind die Rettung; Virenscan und Zugriffsregeln helfen vorbeugend, siehe Nextcloud: Sicherheit und Härtung.
- Bei Ablagekonzept, Migration vom Dateiserver und Ausrollen der Clients unterstützt Sie das Team Digitaler Arbeitsplatz von m.a.x. it.
Siehe auch
- Nextcloud – Überblick und alle Artikel der Reihe
- Nextcloud: Office mit Euro-Office und Collabora
- OneDrive
- SharePoint
Links und Quellen
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
