NAS Unerfahren - Windows Domäne

[Thomas311]

Hallo zusammen!

Wir sind dabei uns für unser Windows Domänennetzwerk ein NAS zu beschaffen. Ich habe versucht mich in das Thema einzulesen, habe aber noch ein paar offene Fragen:
1: Die Synology Produkte integrieren sich ins Active Directory von Windows, d.h. ich sehe das NAS ganz normal in meiner Netzwerkumgebung als Server?
2: Importiert das System die Benutzer und Benutzergruppen aus dem Active Directory oder muss ich jeden einzelnen Benutzer bei der Freigabe verschiedener Ordner neu anlegen?
3: Kann ich am Ende mit dem System so arbeiten, als hätte ich quasi einen Windows Server mit Ordnerfreigaben, d.h. ich klicke mich durch das Netzwerk und sehe freigegebene Ordner auf dem Synology NAS?

Vielen Dank für eure Hilfe!
Gruß Thomas

 

[harders]

Hallo Thomas

1: Die Synology Produkte integrieren sich ins Active Directory von Windows, d.h. ich sehe das NAS ganz normal in meiner Netzwerkumgebung als Server?

Ja genau so in dem Sinne.

2: Importiert das System die Benutzer und Benutzergruppen aus dem Active Directory oder muss ich jeden einzelnen Benutzer bei der Freigabe verschiedener Ordner neu anlegen?

Importiert in dem Sinne nicht. Das macht ja auch kein Windows Member Server. Aber du kannst AD Gruppen / User berechtigen . Sprich, auf die AD Infos zugreifen.

3: Kann ich am Ende mit dem System so arbeiten, als hätte ich quasi einen Windows Server mit Ordnerfreigaben, d.h. ich klicke mich durch das Netzwerk und sehe freigegebene Ordner auf dem Synology NAS?

Ja. Zum administrieren gib es kleine Unterschiede. Beim NAS hast du SAMBA als "Untersatz". Aber wenn du alles richtig machst, ist es aus Usersicht so, als würde er auf einem Windows Fileserver arbeiten.


Gruss
Jürg

 

[Micha81]

1. Ja wird integriert. Es gibt aber hier den ein- oder anderen Bericht dass das NAS nicht als Server erkannt wurde. Könnten auch MACs gewesen sein. Musst du mal suchen
2. Musst Du alles neu anlegen
3. Ja so funktioniert das

 

[Consultant]

Da waren zwei schneller als ich

Hier findest so eine Anleitung, wie das NAS in die Domain integriert werden kann.
http://www.synology.de/support/tutorials_show.php?q_id=483


Gruß
Sascha

 

[harders]

Hallo Micha81

2. Musst Du alles neu anlegen

Stimmt so nicht. Lokale User und Gruppen musst du nur anlegen wenn du das NAS nicht in ein AD integrierst.


Gruss
Jürg

 

[jan_gagel]

Hallo,

ich bin zwar im Bereich Domäne / ADS etwas unerfahren, zudem verwende ich die DiskStation nicht in einer solchen Umgebung, trotzdem möchte ich was dazu schreiben. Denn man muß da unterscheiden. Eine Domäne / ADS ist ja erstmal eine "Arbeitsgruppe". Wenn also die Domäne "Dom1" heißt und du bei der DS im Bereich Arbeitsgruppe eben diesen Namen einträgst, taucht die DS dann auch darunter auf. Eine Integration in die ADS / Domäne hat eigentlich "nur" was mit der Authentifizierung zu tun. Ein normaler Server authentifiziert die Benutzer selbst, man muß also pro Server die Benutzer anlegen. Eine ADS / Domäne übernimmt also den Part der Benutzer-Authentifizierung. Also werden die Benutzer in der Domäne oder in der ADS angelegt und alle integrierten Server fragen folglich die Domäne / die ADS ob der Benutzer sowieso mit dessen Paßwort berechtigt ist, dies und das zu tun. Die Benutzer werden also nicht importiert sondern durchgereicht.

Konkret zu den Fragen:
1. ja, das geht auch ohne ADS / Domänen-Integration
2. ein erneutes Anlegen ist nicht erforderlich, wenn die DS in der ADS / Domäne integriert ist
3. ja

Zu Punkt 3 sei noch angemerkt, ich arbeite unter Windows gerne mit Netzlaufwerken. Die "Netzwerkumgebung" ist mir da zu ungenau und hat hier und da mal ihre Macken. Deshalb verbinde ich die Netzlaufwerke via Batch-Skript und dem berüchtigten "net use" Kommando.

Sollen Benutzer Programme ausführen können, die am Server installiert sind (und dies auch unterstützen), kann man einfach mit dem UNC-Pfad in der Verknüpfung arbeiten. Dann muß man nicht immer ein Laufwerk verbinden, auf dem der oder die Benutzer dann irgend einen Firlefanz anstellt.

Ciao Jan

Edit: Wieder zu langsam. Als ich angefangen hab, war noch keine Antwort da :-(

 

[Thomas311]

Super...vielen Dank für die schnellen und ausführlichen Antworten.
Ihr habt mir sehr geholfen!

Gruß Thomas

 

[harders]

Hallo

ich bin zwar im Bereich Domäne / ADS etwas unerfahren, zudem verwende ich die DiskStation nicht in einer solchen Umgebung, trotzdem möchte ich was dazu schreiben. Denn man muß da unterscheiden. Eine Domäne / ADS ist ja erstmal eine "Arbeitsgruppe". Wenn also die Domäne "Dom1" heißt und du bei der DS im Bereich Arbeitsgruppe eben diesen Namen einträgst, taucht die DS dann auch darunter auf.

Eine AD und Workgoup genau gleich zu benennen mag ja gehen ist aber nicht wirklich zu empfehlen. Eine Workgroup sollte schon von einer AD zu unterscheiden sein. Zu gross ist sonst die Verwirrung bei einem Fehler oder der Fehlersuche. Entweder ist ein Host Member einer AD oder eben nicht. Falls nicht dann auch mit deutlicher Unterscheidung.


Gruss
Jürg