NAS als Domain Controller, ob Synology da bald mal nachziehen wird?

[snodnose]

Habe zufällig gerade eine Präsentation von QNAP zu deren nächster QTS Version gesehen und auf Folie 20 steht da u.a. folgendes "Upgrade to SAMBA v4 • Supports NAS as Domain Controller • SDT (Secured Data Transmission) • SMB2, SMB3 (partial)".

Was meint Ihr, wird Synology da endlich auch mal dran gehen?

Denke für den einen oder anderen wäre das sicherlich sehr interessant. Zusammen mit Zarafa wäre eine DS damit sicher für den einen oder anderen eine Alternative zu einem MS SMB Server.

Würde mich jedenfalls freuen, falls noch der eine oder andere auch eine entsprechendes "Feature Request" bei Synology starten würde!

 

[weltmeyer]

Ich wäre voll dafür.
Nicht nur wegen des DC's sondern auch wegen den Geschwindigkeitsvorteilen von SMB3(Unterstützung von RDMA? Multichannel?)

 

[snodnose]

An dieser Stelle einfach nochmal der Aufruf an alle, die es wirklich einsetzen wollen, einfach schon lange drauf warten oder die uns freundlicherweise einfach unterstützen wollen: Macht bitte ein Feature Request für SAMBA v4 und die Nutzung als Directory Server / Domain Controller.

In Verbindung mit dem Zarafa Paket (Danke Jdo2002 für den klasse JOB!) wäre das sicherlich eine brauchbare Lösung für viele.

Den Feature Request könnt Ihr hier abgeben: https://www.synology.com/en-us/company/inquiry_form/feedback

Vorab schon mal herzlichen Dank an alle, die sich den Moment nehmen und dies unterstützen!!!

 

[dil88]

Wichtiger Aufruf, dem ich gleich gefolgt bin!

 

[snodnose]

Klasse, vielen Dank! Hoffentlich folgenDeinem Beispiel noch viele, damit Synology da endlich mal dran geht und wir alle profitieren können.

 

[snodnose]

Heute habe ich nun eine Antwortaufmeine Feature Anfrage erhalten. Darin heißt es u.a. "Diese Funktion wurde bereits häufig angefragt, so dass die Entwicklung an einer Lösung bereits arbeitet."

Ich bin sehr gespannt wann es soweit ist und hoffe das noch viele von euch das nachfragen, damit es eine hohe Prio bei der Umsetzung hat!

 

[jascjascjasc]

Antwort vom Support

Leider habe ich heute diese Mail auf meine Anfrage, wann dieses Feature vorliegt, bekommen:

> Leider ist es aufgrund von Lizenzrechten nicht möglich, als Domain Controller zu
> fungieren. Hierbei wäre es unerheblich, ob Sie ein Synology-NAS oder ein
> Konkurrenzprodukt verwenden. Lediglich mit Microsoft-Produkten ist dies
> derzeit möglich.

So richtig glauben kann ich das nicht, dann wäre ja auch QNAP betroffen, aber die bewerben dieses Feature ja schon recht ausführlich: http://www.qnap.com/i/qts/en-us/?page=productivity -> gleich erster Punkt.

 

[snodnose]

Die Aussage ist schlicht und ergreifend Quatsch! Kann mir schlimmstenfalls vorstellen, dass MS sich den Begriff hat schützen lassen. Mit samba4 (opensource!) ist das kein Problem. Nichts anderes ist es bei QNAP oder z.B. alternativen Lösungen wie den Serversystemen von Univention oder Zentyal!

Synology müsste nur endlich mal die verwendete Samba Version von 3 auf 4 bringen und alle erforderlichen Packete/Abhängigkeiten aufnehmen. Dann hat man zwar noch keine GUI aber immerhin könnte man es verwenden.

Daher nochmal an alle: Bitte stellt Anfragen nach Samba4 an Synology!

 

[jascjascjasc]

Ah-ja: nachdem ich die QNAP Seite hingeschickt habe nun das hier:

> wie ich gerade erfahren habe, gab es wohl eine strategische Kursänderung,
> weshalb dies nun wirklich möglich sein sollte. Ich werde daher Ihren Wunsch
> aufnehmen, so dass dies möglichst zügig integriert wird. Eine genaue
> Aussage dazu lässt sich allerdings noch nicht treffen...

Hat jemand eine Ahnung was "zügig" in diesem Fall heißen mag?

 

[snodnose]

Ha, das ist lustig, nach Deinem letzten Post kam mir ein ähnlicher Gedanke und ich habe auch nochmals angefragt (inkl. Anmerkung zu QNAP) wann man Samba endlich auf Version 4 bringt. Habe zwar noch kein Feedback auf meine Anfrage, aber was Du schreibst klingt ja schon mal positiv. Zeitnah kann vieles bedeuten. Falls synology das nicht ehschon nirgendwo in der Schublade hat, kann ich mir vorstellen, dass es nicht mit DSM 5.1 kommen wird. Warten wir es mal ab und hoffen das Beste.

 

[snodnose]

Wo ich nun eine Antwort bekommen habe, möchte ich diese natürlich nicht vorenthalten. Hier ein Zitat aus der Mail von Synology zu meiner Anfrage:

" ... werde daher Ihre Anfrage bzgl. Domain Controller-Funktionalität bzw. Samba4-Unterstützung an unsere Entwicklungsabteilung weiterleiten, die sich mit der Umsetzung beschäftigen wird. ... ".

Wenn ich mir die Antwort zu meiner ersten Anfrage aus dem März ansehen und die Tatsache dazu nehme, dass sich in der Richtung nun fast ein halbes Jahr später auch mit DSM 5.1 nichts (auch nicht indirekt) andeutet würde ich vermuten das "zeitnah" wohl eher nicht mehr dieses Jahr sein wird. Aber man lässt sich ja auch gerne mal überraschen ;-)

 

[fnumrich]

Warum unbedingt Samba4

> Synology müsste nur endlich mal die verwendete Samba Version von 3 auf 4 bringen
> und alle erforderlichen Packete/Abhängigkeiten aufnehmen.
> Dann hat man zwar noch keine GUI aber immerhin könnte man es verwenden.

Warum unbedingt Samba4?
Wir betreiben seit Jahren einen Linux-Server (aktuell mit Samba 3.5.x) als PDC mit Windows-Clients daran.
In meiner aktuellen DS214+ ist ein Samba 3.6.x enthalten, mit dem das ebenso möglich sein sollte.
Wenn ich die smb.conf manuell editiere startet Samab allerdings nicht korrekt, hat hier Synology evtl. etwas eingebaut, dass manuelle verhindert ...

 

[Adama]

Warum unbedingt Samba4?

Samba 3 bildet noch das alte NT4-Konzept nach. Erst ab Samba 4 wird ein Active Directory nachgebildet...

 

[snodnose]

U.a. aus dem Grund den Adams nennt. Die Vorteile des AD nutzen können, die Möglichkeit die Windows Server Administrationstools von einem Win Client nutzen zu können, GPOs auf einem heute aktuellen Domain Level nutzen zu können, Dinge wie PGina sind dann überflüssig usw.

 

[tommasch11]

Mal ein Tipp für Synology und Entwickler:

Es gibt eine sehr gute OpenSource-Lösung, die eine DS zum DC machen kann. Außerdem sind noch weitere nützliche Apps enthalten, wie z.B. Open-Exchange oder Zarafa, DMS usw.. Auf normaler Standard-Hardware läuft das alles super. Eine Free 50-User-Lizenz ist auch dabei.

https://www.univention.de/

 

[snodnose]

Jupp da hast Du recht UCS ist eine sehr gute Lösung. Aber lässt sich zum einen nicht einfach mal eben als Alternative zu DSM installieren und die neuerdings nun 50 Benutzer sind nur für den nichtkommerziellen Einsatz lizenziert!

Ich hoffe nach wie vor, dass auch Synology endlich mal auf samba4 umstellt.

 

[lo0p]

Wenn in Tests, zB die aktuelle c't, der "veraltete" smbd angemäckelt wird dürfte das noch einiges mehr an Druck ausüben zumal die Mitbewerber da teils weit voraus sind. Featurerequests sind imho dann noch das Sahnehäubchen oben drauf.

 

[r000633]

Nunja DSM 5.1 ist draussen und von SAMBA4 weiterhin nix zu sehen oder weiss jemand was neueres ?

 

[snodnose]

Bisher jedenfalls nicht. Ich stelle immer mal wieder eine entsprechende Anfrage und bekomme im Prinzip jedes Mal die bereits "bekannte" Antwort... man hat es an die "Entwicklungsabteilung weiterleiten, die sich mit der Umsetzung beschäftigen wird." Da hilft wie so oft nur abwarten und hoffen... Evtl. haben wir ja mit DSM 5.2 mal etwas mehr Glück in der Richtung.

 

[snodnose]

Na ich bin ja mal gespannt, ob sich hinter der Aussage zur Beta der nächsten DSM Version (5.2) " DSM kann nun als Single Sign-On (SSO)-Server fungieren und erleichtert damit die Verwaltung der Benutzerzugänge " aus der Ankündigung zur CeBit 2015 dann endlich mal samba4 verbirgt.