Directory Server Directory Server für zwei Standorte

f4bi4n_nas

Benutzer
Mitglied seit
02. Apr 2022
Beiträge
1
Punkte für Reaktionen
0
Punkte
1
Hallo zusammen,

wir setzen Synology NAS als Active Directory für ein. Jetzt ist es so, dass wir zwei Standorte haben und bisher zwei separate Domänen (mit Hilfe eine NAS an jedem Standort).

Daraus folgt, dass sowohl die Gruppenrichtlinien als auch teilweise die Benutzer, die an beiden Standorten tätig sind, doppelt gepflegt werden müssen. Das ist auf Admin-Seite aufwendig und auf Seiten der Benutzer sehr unkomfortabel (unterschiedliche Passwörter). Beide Standorte sind via VPN miteinander verbunden.

Im einfachen Szenario steht das NAS mit dem AD an einem Standort und die Geräte am zweiten Standort verbinden sich einfach zu diesem. Mit allen Problemen, wenn die VPN-Verbindung mal nicht funktionieren sollte (keine Internetverbindung o.ä.).

Hat jemand ein solches Szenario im Einsatz und mag mal schildern wie er/sie das Thema vielleicht clever gelöst hat?

Danke im Voraus für Eure Tipps!
Fabian
 
  • Haha
Reaktionen: blurrrr

RKM

Benutzer
Mitglied seit
07. Apr 2022
Beiträge
1
Punkte für Reaktionen
0
Punkte
1
Hallo zusammen,

wir haben das gleiche Problem.

Allderings nutzen wir nur die Synchronisation der Datenlaufwerke über Synology Drive Sync (die Home Laufwerke der User lassen sich über Drive Sync leider nicht synchronisieren).
Passwortänderungen erfolgen dann mit dem selben Passwort an beiden Standorten - also etwas umständlich.
Ich freue mit daher auch auf eine bessere Lösung ;-)

Viele Grüße

René
 

Philipp06

Benutzer
Mitglied seit
25. Aug 2021
Beiträge
268
Punkte für Reaktionen
33
Punkte
34
Hat jemand ein solches Szenario im Einsatz und mag mal schildern wie er/sie das Thema vielleicht clever gelöst hat?
Hast du denn schon DSM 7? Wenn ja, dann geht es mit Boardmitteln. Löse eine Domäne auf und konfiguriere diese DS/RS dann mit dem Assistenten als weiteren Member oder DC.

MfG
Philipp
 


 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat