Utilisateurs D'active Directory

[nicolas.vazart]

Bonjour,

J'ai mis en place un NAS synology DS410 dans mon entreprise directement connecter a mon active directory.

Ma config:

1 Serveur 2008R2 Contrôleur de domaine primaire (Anciennement sous 2003 SBS)

1 Serveur 2008R2 Contrôleur de domaine secondaire

1 Nas synology DS410

Mon probleme:

au départ misse en place sous un environnement 2003SBS ou les utilisateurs d'active directory ne se trouvent pas sous "MON-DOMAINE/USERS" mais sous "mon-domaine/my bussines/users/SBSusers" au départ il m'avait bien trouver touts mes utilisateur, depuis j'ai migrer mon 2003SBS vers 2008R2 et la je viens de me rendre compte que mon synology ne trouve plu mes utilisateurs qui se trouvent toujours sous "mon-domaine/my bussines/users/SBSusers" mais il m’affiche que ceux qui sont sous "MON-DOMAINE/USERS"

il y a til un moyen de modifier cela? en sachant que les utilisateurs je préféré ne pas les déplacer dans la mesure ou j'ai un serveur exchange connecte a Active directory et donc je ne peut pas prendre le risque de le faire planter

J’espère que j'ai été asses claire je peut donner plus d'infos en cas de besoin

Je vous remercie en avance, et je m'excuse de mon français que je ne parle que depuis peu.

Bonne journée a tous et toutes.

[nicolas.vazart]

MAJ:

En me pnchant bien sur le probleme c'est totalement farfelu!

j'ai un total plus de 60 users, et mon synology me prend que 26 et ces 26 il y a na certain qui sont dans "mon-domaine/my bussines/users/SBSusers" et d'autres dans "MON-DOMAINE/USERS" sa soit etre une mauvaise config quelque part...

autres chose les 26 ne sont pas les 26 premier mais aleatoire..... je ne comprend pas tout la!!

Mon grand probleme ce que le nas a ete mis en production il y a deja un an, il etait totalement fonctionell et entre temps il y a eu des modifications dans les controleurs de domaine! (un 2003 sbs migre en 2008r2) avant le nas il pointe vers le 2003 sbs donc pour la migration je le fais pointer ver le 2008r2 secondaire qui etait la jusqu'a ajaurd'hui que je vulu le remetre sur le controleur de domaine primaire et je remarque le probleme.

en seyant de le remetre ne place je le sortir du domaine et rerentre et tjr le meme probleme avec un plus touts les droits qui etait fonctionelles il ont saute donc maintenant tout le monde peut entrer a tous les dossier sur le reseau!

Sa commence a etre urgent et grave donc si je peut avoir votre aide sa serait super!

Merci.

[Adam31]

Bonjour tt le monde,

En fait dans lentreprise que je travaille (en alternance je fais un BTS SIO) on m'a confié une mise en place d'un serveur NAS, mon idée c'est de monter un NAS qui fait "tout" sauveguarde+partge+authentification...etc en gros sauveguarde et active directory sans avoir besoin d'avoir un serveur de fichiers + serveur de stockage.

Merci.

[CMDC]

Bonjour tt le monde,

En fait dans lentreprise que je travaille (en alternance je fais un BTS SIO) on m'a confié une mise en place d'un serveur NAS, mon idée c'est de monter un NAS qui fait "tout" sauveguarde+partge+authentification...etc en gros sauveguarde et active directory sans avoir besoin d'avoir un serveur de fichiers + serveur de stockage.

Merci.

Excellente idée car DSM sait tout faire ... tout sauf se substituer à un contrôleur de domaine active directory (à mon avis je ne crois pas que ce soit possible pour des raisons de propriété de M$ sur son annuaire active directory) il faut donc se tourner vers une autre type d'annuaire c'est à dire LDAP (application DSM: Directory Server)

Ensuite sur chaque poste client (les PC de ton entreprise) il faut ajouter une petite couche qui gère l'authentification LDAP ... par exemple "pGina"

Trivial non ?

[Adam31]

merci CMDC,

Aprés avoir fais une ptte recherche sur le net j'ai vu qu'il ya des serveurs justement qui prenent en charge cette fonctionnalité, mais je ne vois pas vraiment ce que veulent dire par ''prise en charge''

Je reformule ma question. Est-ce le serveur NAS peut gerer par exemple les utilisateurs comme ce qui fait AD, cest a dire creer des users les affecter aux groupes puis mettre en place une gestion de droits d'accés sur les fichiers partagés.

Merci

[CMDC]

Alors je modère un peu mon discours.

Effectivement depuis peu on peut faire tourner SAMBA en tant que contrôleur de domaine active directory (ici)... donc si SAMBA sait le faire , yaka plus qu'a demander a Synology de développer une petite application pour packager tout ça et l’intégrer sous DSM ... et la c'est peut-être un peu moins trivial

Est-ce le serveur NAS peut gerer par exemple les utilisateurs comme ce qui fait AD, cest a dire creer des users les affecter aux groupes puis mettre en place une gestion de droits d'accés sur les fichiers partagés.

Merci

Bien sur c'est Directory Server qui s'appuie sur le service d'annuaire normalisé LDAP

[Adam31]

http://www.cdiscount.com/informatique/disques-durs/iomega-storcenter-ix4-300d-8to-4-baies/f-107361104-iom4019976355690.html?cid=search&cm_mmc=SE_mckv!pPs0Yvn6_dc!pcrid!22877319725!#fpTabbed_0

regarde stp ce lien ( caracteristiques techniques reseaux).

[CMDC]

http://www.cdiscount.com/informatique/disques-durs/iomega-storcenter-ix4-300d-8to-4-baies/f-107361104-iom4019976355690.html?cid=search&cm_mmc=SE_mckv!pPs0Yvn6_dc!pcrid!22877319725!#fpTabbed_0

regarde stp ce lien ( caracteristiques techniques reseaux).

Oui et alors? DSM est aussi compatible AD ... en tant que client ... maintenant en tant que contrôleur de domaine (DC) , pour DSM je suis presque sur (dans l'état actuel de mes connaissances) que non, pour IOMEGA je n'en sais rien

[Fravadona]

Pour faire controleur de domaine AD il faut Samba 4. Le plus simple serait de mettre en place un serveur Linux comme NAS et tu pourras y faire a peu pres tout ce que tu veux niveau reseau/stockage/annuaire

Modifié le 2 novembre 2013 par Fravadona